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Intentemos imaginarporun momen- 
ta el vertigo que produciria asomar- 
se al abismo de la Intimidad colecti- 
va, a los archivos de la vida cotidiana 
que se conservan en los Data Cen- 
ters de los proveedores de Internet, 
las operadoras telefdnicas □ las em- 
presas de Silicon Valley: las monta- 
nas inf initas de f otos personates, el 
contenido de los mensajes de correo 
electrdnico, nuestro historial de biis- 
quedas, nuestros pagos con tarje- 
ta de credito, los registros de todas 
las llamadas telefdnicas que reali- 
zamos, la relacidn de todas las ve- 
ces quHGmos pulsado «me gusta» 
en una pagina de Facebook... Ima- 
ginemos ahora que toda esa infor- 
macidn, que en muchos casos no 
querriamos compartircon nuestra 
pareja, nuestros amigos o nuestros 
familiares, esta libremente a dispo- 
sicidn de extranos que la almacenan 
y la analizan, sin necesidad de una 
justificacidn previa o supervision ju- 
dicial, sin que ni siquiera tengas de- 
recho a saber de que manera se esta 
utilizando. Imagina, ademas, que el 
simple hecho de adoptar medidas de 
autoproteccidn, como, porejemplo, 
herramientas para encriptartus co- 
municaciones, te coloca en una lista 
de sospechosos, te convierte en un 
objetivo que hay que seguir. Imagi- 
na vivir en un mundo en el que el po- 
der presupone que aquel que quiere 
preservar su intimidad hasta las ul- 
timas consecuencias debe de tener 
algo que ocultar. 

Esta distopfa es el mundo en el 
que nos despertamos el 5 dejunio 
de 2013, el di'a en que comenzaron 
a salir a la luz las revelaciones de 
Edward Snowden. Snowden era un 
joven contratista de la empresa de 



seguridad Booz Allen Hamilton que 
trabajaba para la Agenda Nacional 
de Seguridad estadounidense [NSA] 
y escapd a Hong Kong con miles de 
docwnentos clasificados. Estos do- 
cuments ofrecian una cartografia 
antes impensable del mundo en la 
segunda decada del siglo xxi,un mun- 
do en el que el escrutinio de los ciu- 
dadanos y la violacidn de su privaci 
dad estan a la orden del di'a. 

Si bien muchos expertos e 
guridad informatica llevan anos in- 
sistiendo en la fragilidad de nuestras 
comunicaciones personales y en que 
toda nocidn de privacidad en Inter- 
net tiene algo de ilusorio, nadie po- 
dia imaginar hasta que grado tan ex- 
tremo las tecnologias digitales -las 
mismas que se nos ofrecian como 
instrumentos de liberacidn y autono- 
mic que alumbrarian un mundo mas 
igualitario, participativo y democra- 
tico- facilitarian la construccidn de 
la estructura de control mas sofisti- 
cada de la historia de la humanidad. 

La paradoja es que esta pesadilla 
totalitaria ha sido concebida y eje- 
cutada por las grandes democracias 
occidentales, con la necesaria cola- 
boracidn -a veces con resistencia 
activa, otras con resignada conni- 
vencia- de la industria tecnoldgica, 
a la que hasta ahora se adjudicaba 
unanimemente efectos sociales po- 
sitivos. El camino que nos ha llevado 
hasta aqui es mas o menos conoci- 
do: la «guerra contra el terrorismo» 
iniciada por el gobierno estadouni- 
dense de G.W. Bush tras los aten- 
tados del 11 de Septiembre dotd a 
las agendas de inteligencia y otras 
estructuras gubernamentales de 
amplios poderes para intervenir en 
las comunicaciones personales de 



cualquier individuo y almacenarlas. 
Paralelamente, la explosion digital, 
de los mdviles a la Web 2.0, of rece la 
oportunidad de radiografiar detalla- 
damente, en un grado inedito hasta 
la fecha, la vida cotidiana y la activi- 
dad social de la mayoria de los ciuda- 
danos. Nunca habia sido tan sencillo 
interceptardatos personales; nunca 
habia habido tantos datos persona- 
I p4 les que captura*J q 
n 5j^ LoAdemas, la «inteligencia de se- 
nales» [signal intelligence o SIGINT), 
la rama del espionaje dedicada a la 
captura de comunicaciones, vive - 
como un sinfi'n de otras disciplinas- 
su propia revolucidn Big Data. Las 
agencias ya no estan interesadas 
en interceptarun mensaje concre- 
to que incrimine directamente a un 
sospechoso, sino en disponer de in- 
mensos volumenes de datos con los 
que reconstruirsu esfera de contac- 
ts y movimientos a traves de sus 
interacciones con otras personas. El 
general Keith Alexander, director de 
la NSA hasta octubre de 2013, de- 
finid este nuevo paradigma de una 
manera extremadamente grafica: 
«para encontrar una aguja, se ne- 
cesita un pajar». El pajarsomos to- 
dos nosotros. 

Las progresivas revelaciones 
del caso Snowden dibujan una clara 
imagen que permite entender hasta 
que punto nuestra vida digital resul- 
ta transparente y accesible para la 
maquinaria de la sociedad de la vi- 
gilancia masiva. 

Sabemos que operadoras de te- 
lefonia como Verizon han entregado 
a la NSA y el FBI los metadatos de 
millones de llamadas telefdnicas que 
permiten saber a quien ha telef onea- 
do cada uno, desde ddnde y durante 



cuanto tiempo. Sabemos que, con el 
programa PRISM, la NSA puede ac- 
ceder directamente y sin necesidad 
de una orden judicial a los servidores 
de compafiias como Facebook, Goo- 
gle, Skype, Apple o Microsoft, para 
interceptardatos como los historia- 
les de navegacidn, el contenido de 
correos electrdnicos o los archivos 
descargados. 

Sabemos que la NSA no solo ha 
interceptado regularmente las co- 
municaciones de los ciudadanos 
particulares, sino tambien las de 
los servicios diplomaticos de nu- 
merosos paises y organismos in- 
ternacionales, con el fin de obtener 
ventaja en las negociaciones. Sabe- 
mos que la misma infraestructura 
fisica de Internet ha sido interve- 
nida por medio de programas que, 
como el britanico Tempura o el es- 
tadounidense Upstream, permiten 
«pinchar» los cables de fibra opti- 
ca que canalizan el trafico telefdni- 
co y de datos. 

Sabemos de la existencia de in- 
fraestructuras paralelas en las que 
la NSA almacena datos personales 
para indexarlos y poder investigar- 
las con facilidad. El programa XKey- 
score se basa en una red de servido- 
res distribuidos portodo el planeta 
en los que los analistas pueden bus- 
car datos vinculados a direcciones 
de email, nombres o direcciones IP. 

Probablemente tardaremos anos 
en comprender las implicaciones fi- 
nales de las revelaciones facilitadas 
por Edward Snowden. A corto pla- 
za muestran a las claras que, en la 
configuracidn tecnoldgica de Inter- 
net que utilizan millones de usuarios 
diariamente, cualquier sentido de la 
privacidad es ilusorio. 



^ National Reconnaissance Office [NRD], Chantilly (Virginia] 
i> National Security Agency [NSA], Fort Meade (Maryland] 



Let's try to imagine for a moment the 
vertigo that would be caused by looking 
down at the abyss of collective privacy, 
at the files of everyday life kept at the 
Data Centers of Internet providers, tel- 
ephone operators and the companies in 
Silicon Valley. The infinite mountains 
of personal photos, the contents of our 
emails, our search histories, our cred- 
it card payments, the records of all the 
telephone calls we make, the list of all 
the times we have clicked oajFLike" on 
a pag e in Facebook... Let's imagine now 
that all this information, which in many 
cases we would not choose to share with 
our partner, our friends or our family, is 
freely available to strangers who are con- 
stantly storing it and analysing it, with- 
out the need for any prior justification or 
legal supervision, and without you even 
having the right to know how it is being 
used. Imagine, as well, that the simple 
fact of choosing to use self-protection 
measures, such as tools to encrypt your 
communications, puts you on a list of 
suspects and converts you into a target 
to be pursued. Imagine living in a world 
where the powers that be take for granted 
that anyone who wants to preserve their 
privacy down to the last consequences 
must have something to hide. 

This dystopia is the world where we 
awoke on 5 June 2013, the day that Ed- 
ward Snowden's revelations saw the 
light. The young subcontractor from se- 
curity consultants Booz Allen Hamilton 
who was working at the National Securi- 
ty Agency (NSA), escaped to Hong Kong 
with thousands of classified documents 
that offered a previously unimaginable 
cartography of the levels of scrutiny and 
violation of our privacy under which we 
are living in the second decade of the 21st 
century. 

Although many IT security experts 
have been insisting for years on the fra- 
gility of our personal communications, 
and that all notion of privacy on the In- 
ternet has an air of illusion about it, no- 
body could imagine the extreme degree to 
which digital technologies - those tools of 
liberation and autonomy that promised a 
fairer, more participative and democratic 
world, would facilitate the construction 
of the most sophisticated control archi- 
tecture in humanity's history 

The paradox is that this totalitari- 
an nightmare has been conceived and 
executed by the great western democ- 
racies, with the necessary collaboration 



- sometimes with active resistance, oth- 
ers with resigned connivance - of the 
technology industry, the one whose ef- 
fects on the social sphere we have read up 
to know as uniformly positive. The path 
that has brought us here is more or less 
well-known: the "war on terror", which 
was begun by the US administration of 
G.W. Bush after the attacks of 9/11, em- 
powered intelligence agencies and oth- 
er governmental structures with wide- 
ranging powers to intervene and store 
the personal communications of any in- 
dividual. In parallel, the digital explosion, 
from mobiles to the Web 2.0, offers the op- 
portunity to radiograph the everyday life 
and social activity of the majority of citi- 
zens with a level of detail previously im- 
possible. It has never been so easy to in- 
tercept and capture personal data; never 
had there been so many personal data to 
capture. 

Signal intelligence (or sig-int), the 
branch of espionage that is involved in 
capturing communications is experienc- 
ing, like other countless disciplines, its 
own Big Data revolution. The agencies 
are no longer interested in intercepting 
a specific message that directly incrimi- 
nates a suspect, but in having access to 
immense volumes of data that allows 
them to reconstruct their sphere of con- 
tacts and movements through their inter- 
actions with other people. General Keith 
Alexander, director of the NSA until Oc- 
tober 2013, defined this new paradigm in 
an extremely graphic way: "to find a nee- 
dle, you need a haystack". The haystack 
is all of us. 

The progressive Snowden case reve- 
lations sketch a clear image that allows 
us to understand to what point our dig- 
ital life turns out to be transparent and 
accessible for the machinery of the mass 
surveillance society 

We know that telephone operators 
such as Verizon have handed over to 
the NSA and the FBI the metadata of 
millions of telephone calls that allow 
them to know who has called who, from 
where, and for how long. We know that 
the PRISM program allows the NSA to ac- 
cess directly without any need for a court 
warrant the servers of companies such 
as Facebook, Google, Skype, Apple or Mi- 
croscoft, intercepting data such as search 
histories, the contents of emails or down- 
loaded files. 

We know that in addition to private 
citizens, the communications of the dip- 



lomatic services of numerous countries 
and international organisms have been 
regularly intercepted by the NSA, with 
the aim of obtaining a competitive ad- 
vantage in negotiations. We know that 
the very physical infrastructure of the 
Internet has been intervened, through 
programs such as the British Tempura 
or the US Upstream, which allow "tap- 
ping" of the fibre optic cables that chan- 
nel telephone and data traffic. 

We know of the existence of parallel 
infrastructures in which the NSA stores 
personal data to index them and be able 
to search in their interior more easily 
The program XKeyscore is based on a 
network of servers distributed around 
the planet in which analysts can search 
for data linked to email addressed, names 
or IP addresses. 

It will probably take us years to ful- 
ly comprehend the ultimate implications 
of the revelations leaked by Edward 
Snowden. In the short term, they clear- 
ly establish that in the Internet techno- 
logical configuration that millions of us- 
ers use daily, any sense of privacy is an 
illusion. 






□ecir que cuando un servicio es gra- 
tuito lo que pasa en realiclad es que 
la pagamos de otra manera [con da- 
tes] ya empieza a ser un hecho acep- 
tado por muchas de las personas 
que utilizan la tecnologia de forma 
cotidiana y tienen una cierta cons- 
ciencla del rastro de datos que van 
dejando con cada una de las activi- 
dades que realizan. 

Sin embargo, mas alia del «tu 
eres el producto», pocas perso- 
nas conocen de forma detallada en 
que consiste o como funciona di- 
cho pago con datos. De hecho, no 
es una cuestion sencilla. El ambito 
con el que quiza es mas facil intro- 
ducir el tema es el de la navegacidn 
por Internet: las empresas y pres- 
tadores de servicios nos ofrecen de 
forma gratuita sus paginas web, y a 
menudo servicios asociados, como 
la posibilidad para tener contacto 
con otras personas a traves de redes 
sociales, foros, etc. No obstante, tal 
como muestra la herramienta Dis- 
connect, cada vez que entramos en 
una pagina web una serie de micro- 
programas conocidos como cookies 
[galletas] se instalan en nuestro dis- 
positive y mandan al propietario del 
sitio web informacidn sobre nuestra 
direccidn IP o MAC [la «matrfcula» de 
nuestro dispositivo], el tiempo que 
utilizamos el sitio web y la mane- 
ra en que lo utilizamos, y a menudo 
tambien sobre los demas sitios web 
que consultamos mientrastenemos 
una web concreta abierta. Ademas, 
es habitual que distintas empresas 
paguen a la web que estamos visi- 
tando para poderinstalarnos galle- 
tas de terceros. 

De hecho, cada vez que abrimos 
un sitio web, nuestro ordenador pue- 
de recibir entre decenas y cientos de 
peticiones de instalacibn de galle- 
tas. Cuando navegamos por Internet, 
pues, somos el producto, porque a 
cambio de la visita proporcionamos 
informacidn sobre nuestra actividad 
digital y, a menudo, datos persona- 
les que han sido prepagados por las 
empresas que han contratado con 
un sitio web en particular la posibi- 
lidad de espiarnos. 

Pero si el ejemplo de la navega- 
cidn web es el mas habitual, cada 
vez es el menos protagonista. El 
mismo despliegue de conexiones 
no aparentes ni facilmente contro- 
lables se produce tambien cuando 
utilizamos, por ejemplo, una tarje- 
ta de cliente, que relaciona nuestro 
patron de consumo con un nombre, 
una direccidn, una tarjeta de credi- 
to y a menudo tambien con las res- 
puestas al pequeho cuestionario que 
se nos pide que rellenemos cuando 
realizamos la solicitud. 

Otro ambito de recogida de da- 
tos cada vez mas importante es el 
uso del espacio publico. Como mues- 
tra la infografia de las pagina 6 y 7, 
nuestro deambular incauto por la 
ciudad cada veztiene menos de anb- 



nimo, y los escaneres de direccio- 
nes MAC, las camaras termicas y de 
videovigilancia, las redes Wi-Fi, las 
farolas «inteligentes» o los senso- 
res de lectura automatica de matri- 
culas nos incorporan de forma ruti- 
naria a bases de datos que en algun 
lugar sirven a alguien para sacarles 
un provecho que ni conocemos ni 
controlamos. 

En el ambito domestico es qui- 
za donde aumenta de forma mas 
preocupante esta monitorizacidn 
de nuestros movimientos y ruti- 
nas para elaborar con ellos patro- 
nes vendibles: todos los electrodo- 
mesticos «inteligentes», desde el 
contador hasta el televisor, pasan- 
do por la nevera, construyen una red 
de extraccidn de datos que trata de 
perfeccionar la imagen de quien so- 
mos y que deseamos o podemos de- 
sear, a fin de adelantarse a nuestras 
necesidades y tentarnos a adquirir 
productos o servicios adicionales. 
Pagamos, pues, dos veces: cuando 
adquirimos el electrodomestico y 
cuando este nos convierte en pro- 
ducto al revender nuestros datos. 

Si dibujar el mapa de la serie de 
mecanismos y procesos que nos 
convierten en producto es relativa- 
mente sencillo, no lo es tanto esta- 
blecer cual es el modelo de negocio 
y el benef icio concreto que creamos 
con nuestros datos. La empresa Da- 
tacoup, por ejemplo, permite al usua- 
rio elegir que datos quiere vender 
[desde el uso de redes sociales hasta 
datos bancarios] a cambio de hasta 
8 ddlares al mes. De forma similar, en 
una denuncia colectiva presentada 
en Estados Unidos contra Facebook 
porapropiarse indebidamente de los 
nombres y preferencias de los usua- 
rios, la empresa acabd accediendo 
a pagarlD ddlares a cada usuario. 
De modo que no nos haremos ricos. 

El verdadero dinero de la mer- 
cantilizacidn de los datos personales 
no se halla todavia en esta interfaz 
concreta entre el usuario y las em- 
presas que recogen datos. Q uienes 
ganan dinero con nuestra despreo- 
cupada cesidn de datos personales 
son aquellos que se colocan en las 
primeras posiciones de la carrera 
para almacenar datos a la espera 
de que la promesa de la monetari- 
zacidn se haga realidad. De momen- 
to esta promesa solo ha llenado los 
bolsillos de los fundadores y accio- 
nistas de empresas con un modelo 
de negocio centrado en la compra 
y venta de perfiles de datos [como 
la mencionada Facebook, o Tuenti, 
Google, Foursquare, YouTube, etc.] y 
ha creado un submercado de data 
brokers [corredores de datos], com- 
panfas dedicadas al cruce de distin- 
tas bases de datos datos de activi- 
dad online y offline a fin de aumentar 
el precio de venta de los perfiles ge- 
nerados de esta manera. 

Puede que a determinadas per- 
sonas este panorama no les gene- 



re inquietudes, ya que pagar con 
datos abre tambien la puerta a la 
promesa de servicios personaliza- 
dos y atencidn individualizada. Sin 
embargo, los corredores de datos 
no se limitan a cruzar los datos de 
lo que compramos, con quien inte- 
ractuamos y que nos gusta: el co- 
mercio de datos incluye tambien, y 
cada vez mas, expedientes medi- 
cos, datos fiscales y de renta o da- 
tos bancarios, o sea, el tipo de in- 
formacidn que puede determinar 
si se nos concede un credito, si se 
nos ofrece un seguro medico mas 
o menos caro o si conseguimos un 
lugar de trabajo. De repente, el pre- 
cio pagado en datos se revela des- 
proporcionado. 

Cuando aceptamos ser el pro- 
ducto, pues, conviene no olvidarque 
aceptamos tambien que se nos pue- 
da acabar dejando en el fondo de la 
estanterfa, escondidos e ignorados 
porque nuestro perfil no promete 
la solvencia, la salud o la obedien- 
cia que ofrecen los demas. 



The idea that when a service is free of 
charge, in reality what happens is that 
we pay for it in another way (with data), 
is now becoming an accepted fact for 
many people who use technology on a 
daily basis and have a certain awareness 
of the data trail that each of their activi- 
ties leaves behind. I mM 

However, beyond the fact that "the 
product is you", few people have de- 
tailed knowledge of what this payment 
with data consists of, or of how it func- 
tions. In fact, the question is not a simple 
one. The area where it is perhaps easi- 
est to introduce the subject is in Inter- 
net browsing: companies and service 
providers offer their websites free of 
charge, often with associated services, 
such as the possibility of making con- 
tact with other people through the so- 
cial networks, forums, etc. Nonetheless, 
as shown by the tool Disconnect, every 
time we enter a website, a series of mi- 
cro-programs known as "cookies" install 
themselves in our device and send the 
website owner information. This may in- 
clude our IP address or MAC (Media Ac- 
cess Control address, our device's "regis- 
tration number"), the length of time and 
way that we use the website and, often, 
information on other websites we visit 
while we have a specific website open. In 
addition, different companies frequently 
pay the website we are visiting in order 
to be able to install third-party cookies 
in our devices. 

In fact, every time we open a web- 
site, our computer can receive between 
dozens and hundreds of requests to in- 
stall cookies. When we browse the Inter- 
net, therefore, the product is us, because 
in exchange for our visit we provide in- 
formation on our online activity and, of- 
ten, personal data that have been paid for 
in advance by the companies that have 
made a deal with a particular website in 
order to be able to spy on us. 

However, although website brows- 
ing may be the most common example 
it is increasingly less significant. The 
very deployment of non-apparent con- 
nections that are not easily controllable 
arises when we use, for example, a cus- 
tomer card that relates our consump- 
tion pattern with a name, address, cred- 
it card and often the answers to a short 
questionnaire that we are asked to fill in 
when we apply. 

Another area of growing data collec- 
tion is in the use of the public space. As 
shown by the infographic on pages 6-7, 
our unsuspecting strolls around cities 
are increasingly less anonymous. Scan- 
ners of MAC addresses, thermal and vid- 
eo-surveillance cameras, Wi-Fi networks, 
smart lamp posts and registration-plate 
readers with automatic sensors are in- 
corporating us routinely into databases 
that somewhere are used by someone to 
make a profit that we neither know about 
nor control. 

It is in the domestic sphere where 
we should be most concerned about this 
monitoring of our movements and rou- 



1 https://discDnnect.me/discDnnect 

tines to produce saleable patterns. All 
"smart" electrical appliances, from the 
electricity meter to the television, and 
including the refrigerator, constitute a 
network of data extraction that strives 
to perfect the image of who we are and 
what we want, or may want, in order to 
be one step ahead of our needs and tempt 
us into acquiring additional products or 
services. Thus, we pay twice: when we ac- 
quire the electrical appliance and again 
when the appliance converts us into a 
product by reselling our data. 

If making the map of the series of 
mechanisms and processes that convert 
us into a product is relatively simple, it 
is not so simple to establish which is the 
business model or the specific profit that 
we create with our data. The company 
Datacoup, for example, allows users to 
choose which data they want to sell (from 
the use of social networks to bank data) 
in exchange for up to 8 dollars per month. 
Similarly, in a collective lawsuit present- 
ed in the USA against Facebook for undu- 
ly appropriating users' names and prefer- 
ences, the company ended up agreeing to 
pay 10 dollars to each user. Which means 
that we are not going to get rich. 

The real money from the commer- 
cialisation of personal data is not yet in 
this specific interface between the user 
and the companies that collect data... The 
people who earn money from our care- 
free surrender of personal data are those 
who position themselves at the front of 
the race to store data while waiting for 
the promise of monetisation to come 
true. For the time being, this promise 
has only lined the pockets of the found- 
ers and shareholders of companies with 
a business model focused on the sale 
and purchase of data profiles (such as 
the aforementioned Facebook, or Tuen- 
ti, Google, Foursquare, YouTube, etc.). It 
has also created a sub-market of "data 
brokers": companies that cross different 
databases to increase the sales price of 
profiles generated by crossing data on ac- 
tivity online and offline. 

For some people, this scenario per- 
haps poses no concerns. Paying with 
data also opens the door to the promise 
of personalised services and individual- 
ised attention. However, data brokers do 
not limit themselves to crossing data on 
what we purchase, with whom we inter- 
act, and what we like. This trade in data 
also includes, increasingly, medical dos- 
siers, tax and income data or bank de- 
tails. The type of information that can 
determine whether we are granted a 
loan, whether we are offered more or less 
expensive medical insurance, or wheth- 
er we manage to land a particular job. In 
fact, the price paid in data reveals itself 
to be disproportionate. 

When we accept that the product is 
us, it is important not to forget that we 
are also accepting that we may end up left 
at the back of the shelf, hidden and ig- 
nored because our profile does not prom- 
ise the solvency, health or obedience of- 
fered by others. 
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Probablemente no somos conscientes del 
numero de veces a lo largo del dia que en- 
tramos en contacto con una tecnologia 
que produce datos en los que se reflejan 
nuestros actos. Ya sea a pie de calle, en 
casa, en el trabajo 0 en los espacios comer- 
ciales, la ciudad del siglo xxi es una ciudad 
bajo vigilancia. Todos estos datos pueden 
ser, potencialmente, una amenaza para 
nuestra privacidad. No es exagerado de- 
cir que hoy en dia son pocos los momentos 
en que somos autenticamente anonimos. 

En casa 

1 VIDEOVIGILANCIA DOMESTICA: lOS dis- 

positivos que transmiten video inalam- 
bricamente, como los monitores de vigi- 
lancia de bebes, pueden ser interceptados 
y su senal capturada desde el exterior de 
la casa. 

2 CONTADORES DE LA LUZ Y TERMOSTA- 

tos inteligentes: permiten identificar 
el comportamiento cotidiano de los ha- 
bitantes de cada hogar, al mostrar en el 
registro del consumo cuando se activa la 
ducha, la tostadora 0 la cafetera. 

3 TELE VI SORES INTELIGENTES: en el ftltU- 

ro inmediato las televisiones conectadas 
a Internet, con camara web incorporada, 
monitorizaran los habitos familiares de 
consumo de TV e incluso el uso de espa- 
cios comunes en el hogar. 

4 CONSOLAS DE VIDEOJUEGOS: laS Ultl- 

mas generaciones de consolas llevan in- 
corporadas camaras de video e infra- 



rrojos que pueden captar y trasmitir 
imagenes y sonido de la sala de estar sin 
que el usuario lo sepa. 

En el trabajo 

5 CONTROL DE ENTRADAS Y SALIDAS BIO- 

metrico: cada vez mas, los sistemas para 
registrar el momento en que los traba- 
j adores acceden al lugar de trabajo y lo 
abandonan incorporan sistemas de iden- 
tification biometrica como huellas dacti- 
lares o reconocimiento ocular. 

6 videovigilancia: las camaras situadas 
en el recinto de trabajo y sus grabaciones 
pueden emplearse para reconstruir los 
movimientos de los trabajadores, o para 
comprobar el lugar en el que se encuen- 
tran en un momento determinado. 

7 monitorizaciOn remota de la pan- 
talla de trabajo: distintos sistemas 
de control de la productividad archivan 
regularmente capturas de la pantalla 
del trabajador y la envian a superiores 
0 clientes, para comprobar su actividad. 

8 bases de datos personales: ennume- 
rosas empresas, las bases de datos perso- 
nales de sus clientes son una herramien- 
ta de trabajo esencial diariamente. Estas 
bases de datos pueden incluir historia- 
les financieros, de salud 0 de riesgos, en- 
tre otros. 

En los espacios comerciales 

9 SENSORES DE CONTEO DE PERSONAS: 

se utilizan para monitorizar el franco 



de compradores en espacios comercia- 
les, asi como para registrar el tiempo 
que pasan contemplando los escaparates. 

10 tarjetas de fidelizaciOn: a cambio 
de ofrecer descuentos y ventajas, se utili- 
zan para crear un perfil del consumidor 
basado en sus habitos de compra y conocer 
mejor sus costumbres como consumidor. 

11 ibeacons: este sistema permite a los 
comercios enviar anuncios y ofertas a los 
moviles que se encuentren fisicamente 
cerca de ellos, si se han instalado la apli- 
cacion correspondiente. Se teme que se 
pueda emplear para rastrear los movi- 
mientos de los compradores de la zona. 

12 wi-fi gratuito: a cambio de ofrecer 
acceso gratuito a Internet, distintos ser- 
vicios comerciales exigen los datos de 
identification en redes sociales como 
Facebook o Twitter, y acceden a nuestro 
perfil en estos servicios. 

En el transporte urbano 

13 abonos de transporte publico: las 
tarjetas recargables que se usan en cada 
vez mas redes de autobus y metro pro- 
ducen datos sobre los desplazamientos 
de sus usuarios. 

14 videovigilancia en andenes y va- 
gones de then y metro: tanto los an- 
denes de estaciones como el interior de 
los vagones estan equipados en muchos 
casos con camaras de videovigilancia. 

15 REDES DE BICICLETAS PUBLICAS: laS 

tarjetas de usuario registran el trayecto 



realizado y las horas de salida y llegada 
del usuario. 

16 automOviles: las matriculas de los 
vehiculos pueden ser registradas por sis- 
temas ANPR de reconocimiento de ma- 
triculas, tanto en la calle como en los 
aparcamientos. Tambien se registran los 
trayectos de los coches que incorporan 
sistemas de pago de telepeaje (Teletac). 

En la calle 

17 telefonIa mOvil: permite a las ope- 
radoras y a servicios de inteligencia de- 
terminar -por triangulacion de la senal, 
o GPS- la position aproximada del usua- 
rio y activar remotamente el auricular 
para usarlo como microfono. 

18 camaras termicas y sensores so- 
noros: presentes en muchos espacios pu- 
blicos de las grandes ciudades contem- 
poraneas, se usan para medir el flujo de 
peatones o registrar los niveles de ruido. 

19 MOBILIARIO URBANO INTELIGENTE: la 

incorporation progresiva de sensores 
en paradas de autobus, farolas o pape- 
leras tiene el fin de detectar la presen- 
cia de peatones en su proximidad, pero 
tambien puede identificarlos captando in- 
formation de sus telefonos inteligentes. 

20 sistemas de parking: el pago con 
tarjeta en zonas azules y verdes gene- 
ra datos sobre el usuario. Las plazas es- 
tan incorporando progresivamente sen- 
sores que determinan si estan libres u 
ocupadas. 




We are probably not aware of the num- 
ber of times over the course of a day that 
we enter into contact with a technology 
that produces data in which our acts are 
reflected. Whether in the street, at home, 
at work or in commercial spaces, the 21st- 
century city is a city under surveillance. 
All these data can be, potentially, a threat 
to our privacy. It is no exaggeration to 
say that nowadays there are very few mo- 
ments when we are truly anonymous. 

At home 

1 DOMESTIC VIDEO SURVEILLANCE: devic- 

es that offer wireless video transmission, 
such as baby monitors, can be intercept- 
ed and their signal captured from outside 
the house. 

2 ELECTRICITY METERS AND SMART THER- 
MOSTATS: allow the everyday behaviour 
of the inhabitants of each household 
to be identified, with the record of con- 
sumption showing when the shower, 
toaster, or coffee-maker are used. 

3 smart tv: in the immediate future, tel- 
evisions connected to the Internet with 
an integrated webcam will monitor the 
family's TV consumption habits and even 
the use of common spaces in the home. 

4 videogame consoles: the latest gen- 
erations of gaming consoles incorporate 
video cameras and infrared lights that 
can capture and transmit images and 
sound from the room without users hav- 
ing any knowledge of this. 



At work 

5 BIOMETRIC ARRIVAL AND DEPARTURE 

control: systems for clocking in and 
out of the workplace are progressively 
incorporating biometric identification 
systems such as fingerprints and ocular 
recognition. 

6 video-surveillance: cameras situat- 
ed in the workplace and their recordings 
can reconstruct the movements of em- 
ployees or check their location at a par- 
ticular moment in time. 

7 remote monitoring of the work 
computer screen: different productiv- 
ity control systems regularly save screen 
captures from workers' computers and 
send them to superiors or customers, in 
order to check on their activity. 

8 personal databases: at numerous 
companies, databases containing person- 
al data on customers are an essential eve- 
ryday tool. These databases may include 
financial, health or credit risk histories, 
among others. 

In shopping areas 

9 sensors for counting people: these 
are used to monitor the traffic of buyers 
in shopping areas as well as to analyse the 
time that they spend window shopping. 

10 loyalty cards: in exchange for offer- 
ing discounts and benefits, they are used 
to create a consumer profile based on 
purchasing habits and to find out more 
about user patterns as consumers. 



n ibeacons: this system allows shops to 
send advertisements and special offers to 
those mobile devices that in close phys- 
ical proximity to them, if they have the 
corresponding app installed. It is feared 
that it may be used to trace purchasers' 
movements in the area. 

12 wi-fi free: in exchange for free In- 
ternet access, different commercial ser- 
vices demand identification data via 
social networks such as Facebook and 
Twitter, and access our profiles on these 
services. 

On urban transport 

13 public transport passes: recharge- 
able cards that are used in increasing 
numbers of bus and underground net- 
works produce data on the journeys 
made by their users. 

14 video-surveillance on platforms 
and in train and metro carriages: 
both station platforms and the interior 
of carriages include, in many cases, vid- 
eo-surveillance cameras. 

15 public bicycle networks: user 
cards register the journey made and the 
times that users departed and arrived. 

16 cars: car registration numbers can 
be recorded by ANPR registration num- 
ber recognition systems, both on the 
street and in car parks. Journeys made 
by cars that incorporate automatic toll 
payment systems (e.g. Teletac) are also 
registered. 



In the street 

17 mobile telephones: allow intelli- 
gence services and mobile operators to 
determine the approximate position of 
the user through signal triangulation or 
GPS, and remotely activate the earpiece 
to use it as a microphone. 

18 THERMAL CAMERAS AND SOUND SEN- 
SORS: present in many public spaces in 
contemporary cities, they are used to 
measure the flow of pedestrians or cap- 
ture noise levels. 

19 smart urban furniture : the pro- 
gressive incorporation of sensors at bus 
stops, on lamp posts or on litter bins, has 
the aim of detecting the presence of pe- 
destrians in close proximity to them, but 
it can also identify them by capturing in- 
formation from their smartphones. 

20 parking systems: card payment in 
blue and green city parking zones gen- 
erates data on users. Parking spaces are 
progressively incorporating sensors to 
determine whether they are occupied 
or free. 



Coma respuesta a la videovigilan- 
cia, activistas y artistas han crea- 
do un amplio abanico de metodos 
para perturbarsu funcionamiento, 
asi como para protestar contjs otras 
f ormas de visibilidad y trazabilidad. 
La mayoria de las primeras formas 
de resistencia iban dirigidas a las ca- 
maras de television de circuities ce- 
rrados, ya f uera escenif icando men- 
sajes peliticos de contestation ante 
la camara [como haci'an los Surveil- 
lance Camera Players en los anos 
noventa] o sencillamente pintarra- 
jeandolas o reorientandolas. 

A medida que la videovigilancia 
se ha vuelto cada vez mas omnipre- 
sente y automatizada, lo mismo ha 
ocurrido con las herramientas y los 
medios de resistencia. Las camaras 
de television de circuitos cerrados 
han ido evolucionando y han pasa- 
do del circuito cerrado a metodos de 
videovigilancia en red, a la par que 
formas de resistencia como Life: 
A User's Manual han explotado los 
nuevos medios utilizados por la vi- 
deovigilancia -porejemplo, el es- 
pectro inalambrico- para poner de 
manifiesto las nuevas relaciones 
sociales creadas por dicha vigilan- 
cia. Cuanto mas en red se conecta la 
vigilancia, mas lo hacen las formas 
de conocimiento creadas para resis- 
tir a ella, como las bases de datos 
de camaras de videovigilancia, y los 
metodos de elusion se han mezcla- 
do cada vez mas con la moda [como 
hace patente CV Dazzle] a medida 
que han ido ampliandose las capa- 
cidades de alcance y de reconoci- 
miento de la videovigilancia, y de las 
ciudades que la despliegan. 

Surveillance Camera 
Players [1998] 

Los Surveillance Camera Players 
[SCP] son un grupo formado en 1996 
que plantb cara de manera directa a 
las camaras de videovigilancia me- 
diante performances publicas. Los 
SCP se inspiran en el movimiento si- 
tuacionista, que utilizaba el espec- 
taculo disruptivo y la performance 
publica como medio para destacar 
o criticar las relaciones sociales. 
Han escenificado versiones adap- 
tadas de varias obras delante de ca- 
maras de videovigilancia en Nueva 
York, entre ellas una interpretacidn 
en publico en Manhattan de Re-Elect 
Big Brother [basada en el 1984 de 
Orwell] -con vestuario incluido- el 
di'a de las elecciones estadouniden- 
ses, en noviembre de 1998. Ademas 
de quedar grabada por la camara 
de videovigilancia, la performance 
tambien fue grabada por equipos 
de filmacibn para poder emitirla en 
televisiones por cable locales e in- 
dependientes. Con sus actuaciones 
ante la camara, los SCP luchan de 
manera efectiva contra la idea de 
que las personas vigiladas deben 
resignarse a su suerte. 

Institute of Applied Autonomy, 
iSee [2001] 

El proyecto iSee, del Institute of 
Applied Autonomy, es una base de 
datos geografica de participacibn 
colectiva que ejemplifica perfecta- 
mente la tactica de la sousveillance 



lo vigilancja desde abajo. Con esta 
herramienta los usuarios pueden 
f acilitar la localizacibn geografica 
de camaras de videovigilancia y, a 
su vez, consultar la base de datos 
para saber dbnde se encuentran las 
camaras. En lugarde enfrentarse di- 
rectamente a las camaras mismas, 
el iSee ayuda a los usuarios a seguir 
una «ruta menos vigilada» por la 
ciudad. El iSee para Manhattan, por 
ejemplo, se basa en parte en datos 
de un «censo de circuitos cerrados 
de televisibn» hecho entre 1998 y 
2002, y permite que los usuarios 
creen sus itinerarios evitando tan- 
tas camaras como sea posible. A pe- 
sar de ser una herramienta de re- 
sistencia a la videovigilancia, lo que 
hace es reducir, mas que anularto- 
talmente, la exposicibn a las cama- 
ras de vigilancia. 

Michelle Teran, 

Life: A User's Manual [2003-2006] 

Este proyecto de Michelle Teran jue- 
ga con la yuxtaposicibn de mundos 
virtuales y fi'sicos mediante un re- 
ceptor inalambrico que utiliza las 
transmisiones inalambricas acce- 
sibles publicamente de las camaras 
de videovigilancia que esten cerca. 
El artefacto en si es una maleta con 
ruedas arrastrada por un persona- 
je femenino nbmada y equipada con 
una pequeha pantalla negra circular 
en la que se muestran grabaciones 
de videovigilancia. Basado en la no- 
vela epbnima de Georges Perec de 
1978, en la que se narran las histo- 
rias entrecruzadas de los habitan- 
tes de un edificio de pisos de Pan's, 
el proyecto de Teran entreteje el es- 
pacio fisico de la calle con el espacio 
virtual de las grabaciones de video- 
vigilancia. Life: A User's Manual utili- 
za el espectro inalambrico accesible 
publicamente [para que no se con- 
vierta en si mismo en una tecnolo- 
gi'a de vigilancia intrusiva] y pone de 
relieve hasta que punto las image- 
nes de las vidas de los habitantes de 
la ciudad emitidas porellos mismos 
hacen posible la vigilancia. 

Adam Harvey, CV Dazzle [2010] 

A medida que las camaras de video- 
vigilancia proliferan y adquieren ca- 
pacidades de reconocimiento facial, 
la necesidad de defender el rostra de 
cada uno ha pasado a estar ligada a 
la necesidad de mantener la identi- 
dad y las emociones de cada uno en 
el anonimato. Entrad en CV Dazzle, 
una herramienta que da consejos 
de maquillaje y moda para burlar los 
sistemas de reconocimiento facial. 
El nombre de esta herramienta es 
una adaptacibn en clave de humor 
de Dazzle, el camuflaje cubista uti- 
lizado por los acorazados de la Pri- 
mera Guerra Mundial, y se basa en 
unas investigaciones que demues- 
tran que el maquillaje o las obstruc- 
ciones en el rostra pueden confundir 
o inutilizar los sistemas de recono- 
cimiento facial. Ademas de un book 
de maquillajes y peinados, CV Dazzle 
ofrece consejos -basados en la in- 
vestigacibn- para recuperar la pri- 
vacidad, incluyendo metodos para 
oscurecerse los ojos o la nariz y, asi, 
desdibujar los rasgos comunes que 



buscan los sistemas de reconoci- 
miento facial. 

Vecinos de Lavapies, 
Un barrio feliz [2010] 
Cuando en 2010 el Ayuntamiento de 
Madrid instalb camaras de videovigi- 
lancia en el barrio de Lavapies, mu- 
chosjjecinos opysjeron resistencia 
activa a las premisas y las promesa: 
del sistema. Parte del tono critico 
Un barrio feliz se proponia poner 
relieve la justificacibn que se hizo 
la videovigilancia: ante el descenso 
de la delincuencia y las insinuacio- 
nes del coordinador de seguridad 
del Ayuntamiento sobre la presen- 
cia de «otras personas», se denun- 
ciaba que el sistema era un instru- 
mento de fragmentacibn social. La 
respuesta de los activistas consistib 
en parodiar el discurso oficial sobre 
la videovigilancia mediante pbsteres 
cn'ticos, algunos con la inscripcibn 
«Lavapies 1984». La medida mas 
controvertida del grupo hizo patente 
la doble vara de medir de la videovi- 
gilancia: cuando el grupo instalb una 
camara propia en la zona, emulando 
el proyecto municipal, fue penaliza- 
do con una multa de ID. ODD euros de 
la Agencia de Proteccibn de Datos. 





T http://cvdazzle.com 

-/ Michelle Teran, Life: A User's Manual (Berlin Walk) , 2003-2006 
-» http://unbarriofeliz.wordpress.com 



In response to camera surveillance, ac- 
tivists and artists have created a range 
of means of disrupting their functioning 
as well as contesting other forms of vis- 
ibility and traceability. Most of the early 
forms of resistance targeted closed-cir- 
cuit television (CCTV) cameras either by 
performing political messages "back" at 
the camera (like the Surveillance Camera 
Players in the 1990s) or simply by defac 
ing or reorienting them. 

As visual surveillance has bei 
increasingly ubiquitous and automat- 
ed, so have the tools and modes of resist- 
ance to it. As CCTV evolved away from 
the CC - the "closed circuit" -towards 
networked forms of video surveillance, 
forms of resistance such as Life: A Us- 
er's Manual have exploited the new me- 
dia used by video surveillance, such as 
wireless spectrum, to illustrate the new 
social relations surveillance creates. As 
surveillance becomes more networked, 
so have the forms of knowledge created 
to resist it, such as databases of surveil- 
lance cameras. Meanwhile, modes of eva- 
sion have increasingly blended with fash- 
ion (as CVDazzle shows) as the reach and 
recognition capabilities of video surveil- 
lance, and the cities housing them, have 
expanded. 

The Surveillance Camera Players 
(1998) 

The Surveillance Camera Players are a 
group formed in 1996 that directly con- 
front video surveillance cameras through 
public performance. The SCP are in- 
spired by the situationist movement 
which used disruptive spectacle and pub- 
lic performance as a mode of highlight- 
ing or criticizing social relations. They 
have performed adapted versions of var- 
ious plays in front of video surveillance 
cameras in New York City, including a 
public rendition of Re-Elect Big Brother 
(based on Orwell's 1984) - including con- 
stumes - in Manhattan on the US elec- 
tion day in November 1998. In addition 
to being filmed by the surveillance cam- 
era, the performance was also recorded 



by camera crews to be shown on local in- 
dependent cable TV By performing for 
the cameras, the SCP effectively contest 
the idea that those watched should be re- 
signed to their fates. 



Institute of Applied Autonomy, 

rilHik ml 

The iSee project, by the Institute of Ap- 
plied Autonomy, is a crowd-sourced geo- 
raphic database that epitomizes the tac- 
tic of sousveillance, or "surveillance from 
below". With this tool, users can submit 
the geographic locations of video surveil- 
lance cameras and in turn consult the 
database for information about where 
cameras are. Rather than directly con- 
testing cameras themselves, The iSee tool 
helps users to take a "path of least sur- 
veillance" through the city The iSee tool 
for Manhattan, for example, relies partly 
on data from a "CCTV census" conducted 
in 1998-2002 and allows users to generate 
an itinerary that will avoid as many cam- 
eras as possible. While iSee is a surveil- 
lance resistance tool, it minimizes rath- 
er than totally negates one's exposure to 
video capture. 



Michelle Teran, Life: 

A User's Manual (2003-2006) 

Michelle Teran's project plays with 
the juxtaposition of virtual and physi- 
cal worlds by using a wireless receiver 
to draw on publicly-accessible wireless 
transmissions from surveillance camer- 
as in proximity. The artefact itself is a 
wheeled suitcase, pulled by a nomadic fe- 
male character, featuring a small circular 
black screen on which captured camera 
feeds are shown. Based on the epony- 
mous 1978 novel by Georges Perec, fea- 
turing cross-cutting stories of people liv- 
ing in an apartment building in Paris, 
Teran's project similarly weaves togeth- 
er the physical space of the street and the 
virtual space of the camera feed. Life: A 
User's Manual uses publicly accessible 
wireless spectrum (lest it become an in- 
trusive surveillance technology itself), 
illustrating the extent to which the sur- 



veillance is enabled by city dwellers' own 
broadcasts of their lives. 

Adam Harvey, CVDazzle (2010) 

As surveillance cameras proliferate and 
gain facial recognition capabilities, the 
need to defend one's likeness has become 
tied to the need to keep one's identity and 
emotions anonymous. Enter CVDazzle, a 
makeup and style toolkit to thwart facial 
recognition systems. The toolkit's name 
is a playful adaptation of "Dazzle", the 
cubist camouflage used by World War I 
battleships, and draws on research show- 
ing that facial recognition systems may 
be confused or rendered ineffective by 
makeup or obstructions to the human 
faceTln addition to a "Tookbook" ot make- 
up and hair styles, CVDazzle offers re- 
search-based tips to reclaim privacy in- 
cluding methods for obscuring one's eyes 
or nose to confuse the common features 
that facial recognition systems look for. 

Residents of Lavapies, 
Un barrio feliz (2010) 
When Madrid City Council introduced 
video surveillance cameras to the 
Lavapies neighbourhood in 2010, many 
residents actively resisted the premis- 
es and promises of the system. Part of 
the critical edge that Un barrio feliz ("a 
happy neighbourhood") brought was at- 
tention to the justification for video sur- 
veillance: with crime falling, and the City 
Council's security coordinator suggest- 
ing the presence of "other people", the 
system was denounced as a tool of so- 
cial fragmentation. In response, the ac- 
tivists' parodied the official line on vid- 
eo surveillance through critical posters, 
some emblazoned with "Lavapies 1984". 
The group's most controversial measure 
showed the double standard of video sur- 
veillance: having installed a camera of 
its own in the area, mimicking the city's 
own project, the group was met with a 
€ 10,000 penalty from the Data Protec- 
tion Agency. 
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Stealth wear 

Adam Harvey / Undisclosed LCC 
40 - 2.5DD $ 

http://privacygiftshop.com 



Invisible 

Biogenfutur 
230$ 

http://biogenfutur.es 



dam Harvey, miembro del colectivo Un- 
isclosed de Nueva York, pretende llevar 
cabo una tarea de concienciacibn sobre 
el auge de la Sociedad de la Vigilancia me- 
diante un original proyecto artistico que in- 
tenta combinar privacidad y moda. Se trata 
de diferentes prendas «anti-drone» crea- 
das con un material que evita la deteccibn 
por parte de las camaras termicas con las 
que estan equipados los aviones no tripu- 
lados. El inevitable color plateado que el 
material protector da a estos disenos re- 
cuerda sin duda a la imaginen'a futurista 
propio de decadas anteriores. 

□ff packet 

Adam Harvey / Undisclosed LCC 
80$ 

http://privacygiftshop.com 

El Off Pocket es una funda para telefonos 
inteligentes con proteccibn de ondas de 
entre 500 Mhz y 5 Ghz. Previene el inter- 
cambio indeseado de informacibn creando 
el efectojaula de Faraday, lo que evita la 
revelacidn accidental de cualquier dato o 
metadato proveniente de las seinales emi- 
tidas por los dispositivos Wi-Fi, Bluetooth 
o GPS, o por el propio telefono. Funciona 
en todos los paises y con todos los opera- 
dores. Este complemento esta fabricado 
con un material flexible que permite que 
su peso no llegue a los cien gramos. Esta 
disponible en tres tamanos diferentes y 
ademas es resistente al agua. Si su pre- 
cio no esta al alcance de nuestro bolsillo, 
podemos optar por la version «haztelo tu 
mismo» que ofrece killyourphone.com, tal 
vez menos glamurosa pero mas autenti- 
ca y asequible. 



No solo de vigilancia electrbnica vive el Pa- 
nbptico. Biogenfutur nos ofrece una so- 
lucibn para todos esos pequehos rastros 
de saliva, pelos, uhas y escamas de piel 
con los que vamos geolocalizando nues- 
tra presencia alia donde vamos y dando 
pistas sobre nuestras acciones. Con tan 
solo 0,5 nanogramos de AON ya es posi- 
ble realizar un analisis forense de nuestro 
«DNI biogenetico». Gracias al liquido E- 
rase se puede eliminar el 99,5% del ras- 
tro de AON, y completando la accibn con 
Replace se logra crear confusion sobre el 
0,5% Restante. Quiza parezca exagerado, 
pero en 2013 Heather Dewey-Hagborg lo- 
grb crear retratos realistas a partir de las 
muestras de ADN aun presentes en las co- 
lillas, pelos y chicles que recolectb en las 
calles de Nueva York. 

Blackphone 

Silent Circle / Geeksphone 
B29 - 829 $ 

https://www.blackphone.ch 

Si queremos una alternativa mucho mas 
practica y operativa al Off Pocket que no 
nos impida utilizar el telefono mientras ga- 
rantizamos la privacidad, Blackphone nos 
ofrece un telefono especif icamente dise- 
nado para evitar el rastreo por parte de ter- 
ceros. Cuenta con una version de Android 
creada expresamente para este telefono, 
el PrivatOS, y multiples herramientas para 
la comunicacibn segura y anbnima: Silent 
Phone, Silent Text, Silent Contacts, bus- 
queda y navegacibn anbnima, y el uso de 
VPN que ofrece Disconnect; ademas ofre- 
ce almacenamiento seguro en la nube me- 
diante SpiderOak, sistema antirrobo y el 
servicio de atencibn de Black-phone Se- 
curity Center. 



Stealth wear 

Adam Harvey / Undisclosed LCC 
$40.00 - $2,500.00 
http://privacygiftshop.com 

From the Undisclosed research 
and design studio in New York, 
Adam Harvey aims to raise 
awareness regarding the rise of 
the Surveillance Society through 
an original artistic project that 
aims to combine privacy and fash- 
ion. It involves different items of 
"anti-drone" clothing created 
based on a material that avoids 
detection by the thermal camer- 
as that equip unmanned aircraft. 
Their inevitably silver-coloured 
design due to the protective ma- 
terial is undoubtedly reminiscent 
of the futurist imaginary typical 
of previous decades. 

Off Pocket 

Adam Harvey / Undisclosed LCC 
$80.00 

http://privacygiftshop.com 

The Off Pocket is a privacy acces- 
sory for smartphones with protec- 
tion from waves between 500 Mhz 
and 5 Ghz. It prevents the unde- 
sired exchange of information by 
creating a "Faraday cage" effect, 
thus avoiding the accidental rev- 
elation of any datum or metada- 
tum originating from the signals 
emitted by Wi-Fi, Bluetooth, or 
GPS devices or the telephone it- 
self. It works in all countries and 
for all telephone operators. This 
accessory is made from a flexible 
fabric that keeps its weight below 
100 grams. It is available in three 
different sizes and is waterproof. 
If the price proves to be out of 
our range, our next best option 
is the DIY version offered by kill- 
yourphone.com, perhaps less 
glamorous but more authentic 
and accessible. 



Invisible 

Biogenfutur 
$230.00 

http://biogenfutur.es 

The Panopticon does not live by 
electronic surveillance alone. Bi- 
ogenfutur offers us a solution for 
all those small trails of saliva, 
hairs, nails and skin flakes with 
which we geolocate our presence 
wherever we go and leave clues 
to our activities. With just 0.5 na- 
nograms of DNA it is now possi- 
ble to carry out forensic analysis 
of our "biogenetic identity card". 
Thanks to Erase liquid, it is possi- 
ble to eliminate 99.5% of our DNA 
trail. By completing the action us- 
ing Replace, it is possible to cre- 
ate confusion over the remaining 
0.5% . Perhaps this seems exagger- 
ated but, in 2013, Heather Dew- 
ey-Hagborg managed to create 
realistic portraits by collecting 
cigarette ends, hairs, and chew- 
ing gum from the streets of New 
York, through the DNA samples 
still present. 

Blackphone 

Silent Circle / Geeksphone 
$629.00 - $829.00 
https://www.blackphone.ch 

If we want a much more practi- 
cal and operational alternative to 
Off Pocket, and one that does not 
prevent us from using the tele- 
phone while guaranteeing our 
privacy, Blackphone offers us a 
telephone specifically designed 
to avoid tracking by third par- 
ties. It uses an Android version 
created especially for the occa- 
sion, the PrivatOS, and numerous 
tools for secure and anonymous 
communication: Silent Phone, Si- 
lent Text, Silent Contacts, anony- 
mous search and navigation, and 
the use of VPN offered by Discon- 
nect; it also offers secure storage 
on the cloud through SpiderOak, 
and anti-theft system and the 
Blackphone Security Center cus- 
tomer service. 



Defender nuestra intimidad y nues- 
tros datos no siempre requiere un 
conocimiento avanzado de tecno- 
logi'as alternativas. No es necesa- 
rio saber ctimo funciona Tar ni coma 
montar un servidor domestico se- 
guro para desbaratar las planes de 
quienes construyen modelos de ne- 
gocio opacos con las datos perso- 
nales de los demas. De hecho, par- 
tiendo de un conocimiento bastante 
rudimentario de cbmo funcionan 
los mercados secundarios de da- 
tos y los mecanismos de creacidn 
de perfiles a partir de calculos al- 
gon'tmicos, es posible subvertir la 
mayorfa de las esperanzas de mo- 
netarizacibn de nuestra actividad 
cotidiana. 

La primera opcibn de cualquie- 
ra que quiera proteger su iden- 
tidad online y offline, por lo tan- 
to, es el sabotaje. En las paginas 
de este manual encontrareis di- 
ferentes experiencias de sabo- 
taje, desde los Surveillance Cam- 
era Players al CV Oazzle: ejemplos 
de sabotaje premeditado, organiza- 
do y con el objetivo de concienciar. 

El sabotaje, sin embargo, tam- 
bien puede ser una estrategia per- 
sonal y cotidiana, orientada a distor- 
sionarel perfil que pretenden hacer 
de nosotros las empresas y los pres- 
tadores de servicios. Si distorsio- 
namos nuestra identidad digital, el 
valor de la informacibn recogida y 
agregada disminuye, y asi podemos 
recuperar un cierto control sobre el 
proceso. 



Sabotaje a redes sociales: La unica 
referencia cierta que es necesario 
dara las redes sociales para poder 
comunicarse con amistades y cono- 
cidos es el nombre. Todo lo demas 
se puede sabotear: fecha de naci- 
miento, e-mail, estado civil, gustos y 
preferencias, etc. Puedeajugarcon 
estos sistemas para ver cbmo cam- 
bia el tipo de anunclos que recibes 
segun si estas soltera o casada, o si 
tienes 18 o 68 anos. jDisfruta! 

Sabotaje en las tarjetas de cliente: 

d,Te resulta tan irresistible ese des- 
cuento que te ofrecen que quieres 
tener la tarjeta de cliente pero no 
convertirte en un perfil comercial? 
Muy facil: identifica que dato per- 
sonal es imprescindible para acce- 
der al preciado descuento [si te en- 
vian cupones, el e-mail o la direccibn 
postal; si son descuentos en caja, el 
nombre] y utilizalo, pero distorsiona 
el resto. Facilitartu telefono mbvil, 
por ejemplo, no te aportara ningun 
descuento y es un dato que a buen 
seguro estaras regalando a cambio 
de nada. En muchos casos, el dato 
personal clave es uno solo y el resto 
te los puedes inventarsin renunciar 
a los descuentos. 

Sabotaje en el comercio en linea: La 

lista de nuestras compras en Inter- 
net es un bien preciado para las em- 
presas de publicidad y corredores 
de datos personales, ya que de ella 
se puede inferir informacibn sobre 
nuestros deseos futuros. Asi, co- 



Defending our privacy and our data 
does not always require a high degree of 
knowledge of alternative technologies. It 
is not necessary to know how Tor works, 
or how to set up a secure domestic serv- 
er, in order to disrupt the plans of those 
who build opaque business models based 
on personal data. In fact, based on a fairly 
rudimentary knowledge of how the sec- 
ondary data markets work, along with the 
mechanisms for creating profiles based 
on algorithmic calculations, it is possible 
to subvert the main expectations of mon- 
etisation of our everyday activity. 

The first option facing anyone who 
wants to protect his or her identity on- 
line and offline is sabotage. On the pag- 
es of this manual, you will find different 
sabotage experiences, from the Surveil- 
lance Camera Players to CV Dazzle - all 
examples of premeditated, organised 
sabotage whose aim is to raise aware- 
ness. 

Sabotage, however, can also be a per- 
sonal and everyday strategy, aimed at dis- 
torting the profile that companies and 
service providers aim to make of us. If 
we distort our "data double", the value 
of the information that they collect and 
aggregate is reduced, and thus we can re- 
cover a certain control over the process. 

Sabotage on the social networks: in 

order to be able to communicate with 
friends and acquaintances, the only true 



reference it is necessary to give to the so- 
cial networks is your name. Everything 
else is subject to sabotage: date of birth, 
email address, civil status, tastes and 
preferences, etc. You can play with these 
systems, seeing what kind of advertise- 
ments you receive depending on wheth- 
er you claim to be single or married, or 
that you are 18 or 68 years old. Have fun! 

Sabotage on customer loyalty cards: 

is that discount you are being offered so 
irresistible, that you want a customer 
card but do not want to become a com- 
mercial profile? Simple: identify which 
personal data components are essential 
to access the prized discount (if they 
send you coupons, it will be your email 
or street address; if they are discounts 
for the checkout, your name) and use that 
personal data while distorting the rest. 
Providing your mobile telephone num- 
ber will not earn you any discounts and 
is a piece of data that you are certainly 
giving in exchange for nothing, for exam- 
ple. In many cases, the key piece of per- 
sonal data is only one, and the remainder 
can be invented without missing out on 
the discounts. 

Sabotage in online commerce: the list 
of our online purchases is an asset high- 
ly valued by advertising companies and 
data brokers, as information on our fu- 
ture desires can be inferred. Thus, such 



sas tan sencillas como comprar al- 
gun regalo o cosas para otra perso- 
na pueden deformar esta fotograf fa. 
£Un hombre de mediana edad que 

compra revistas para adolescen- 
tes? iUna chica que un dia compra 
libros de Conn Tellado y al siguien- 
te las obras completas de Thomas 
Mann? Los algoritmos, que viven de 
los perfiles faciles y sin matices, su- 
daran la gota gorda. Ademas, tam- 
bien se puede seleccionar una direc- 
cibn de entrega que no corresponda 
a nuestra residencia. 

Sabotaje a las camaras de vigilan- 
cia: En los paises con mas presen- 
cia de videovigilancia hace ya tiem- 
po que los jerseis con capucha se 
han convertido en elemento habi- 
tual del vestuario urbano. Las per- 
sonas que quieren cometer actos 
delictivos tienden a decantarse por 
dejarse el casco de la moto puesto. 
Quiza no sea necesario irtan lejos, 
o quizas en el futuro todos iremos 
con peinados y maquillaje antivigi- 
lancia, como sugiere Adam Harvey. □ 
es posible que, como hacen los Sur- 
veillance Camera Players, acabemos 
buscando las camaras para salir en 
ellas. De momento, una buena ma- 
nera de sabotear la videovigilancia 
consiste en identificar las camaras 
y no normalizar los espacios publi- 
cos bajo vigilancia. 

Sabotaje a la ciudad inteligente: Si 

los suehos humedos de parte de la 
industria de chismes inteligentes se 

simple things as purchasing a gift or buy- 
ing things for somebody else can deform 
this snapshot. A middle-aged man who 
buys magazines for teenagers? A young 
girl buying romantic novels by Corin Tel- 
lado one day, and the complete works of 
Thomas Mann the next? This will make 
the algorithms, which are based on easy 
profiles without nuances, sweat buckets. 
Additionally, we can also select a delivery 
address that does not coincide with our 
home address. 

Sabotage of security cameras: in the 

countries with more video surveillance, 
for some time tops with hoods have be- 
come a habitual element of urban cloth- 
ing. People who want to commit crimes 
tend to opt for leaving their motorbike 
helmet on their head. Perhaps it is not 
necessary to go that far, or perhaps in 
the future we will all be wearing anti- 
surveillance hairstyles and make-up, as 
suggested by Adam Harvey Alternative- 
ly, it is possible that, like the Surveillance 
Camera Players, we end up searching for 
cameras to appear on them. At present, 
however, a good way of sabotaging vid- 
eo surveillance involves identifying the 
cameras and not normalising those pub- 
lic spaces under surveillance. 

Sabotage in the smart city: if the 

dreams of the smart tales are fulfilled, 
the Internet of Things and the capaci- 



cumplen, la Internet de las cosas y 
las capacidades de identificacibn y 
reidentificacibn de la infraestructura 
urbana, sincronizada con los weara- 
bles, puede hacer que toda nuestra 
existencia acabe registrada y proce- 
sada. Para evitarlo, el sabotaje mas 
obvio consiste en no comprar me- 
canismos inteligentes que cobran 
en dinero y en datos [como los te- 
levisores inteligentes o los weara- 
bles], en comprar telefonos mbvi- 
les que anonimicen las direcciones 
MAC y en apagar el detector de re- 
des Wi-Fi que permite la lectura de 
nuestro dispositivo sin que nos de- 
mos cuenta. 

□e la misma manera que para pro- 
teger nuestros datos podemos sa- 
botear sistemas y procesos, el ser 
conscientes de que se hace con 
nuestros datos, cbmo se hace y 
quien lo hace puede llevarnos a ges- 
tionar nuestra informacibn de forma 
responsable y consecuente: cedien- 
dola cuando nos parece procedente 
y proporcionado, ocultandola o en- 
mascarandola cuando no, e incluso 
regalandola voluntariamente como 
una forma de contribucibn no mo- 
netaria a proyectos o productos que 
nos inspiren simpatia. 

El sabotaje como estrategia de 
autodefensa electrbnica, de hecho, 
combina lo mejor de la conciencia 
ciudadana [y los derechos relaciona- 
dos] con las posibilidades del consu- 
mo responsable. Y tu, i,que has sa- 
boteado hoy? 

ties for the identification and re-identifi- 
cation of the urban infrastructure, syn- 
chronised with wearables, may end up 
ensuring that all our existence is record- 
ed and processed. To avoid this, the most 
evident sabotage involves not purchasing 
smart mechanisms that charge in mon- 
ey and data (such as smart television sets 
and wearables), to purchase mobile tele- 
phones that anonymise MAC addresses 
and to turn off the Wi-Fi networks detec- 
tor that allows the reading of our device 
without us realising. 

In the same way that in order to protect 
our data we can sabotage systems and 
processes, the awareness of what is done 
with our data, how it is done and who 
does it, can lead us to manage our details 
in a responsible and consistent way - pro- 
viding it when we feel it is advisable and 
proportionate to do so and hiding it or 
masking it when not, and even voluntari- 
ly giving it as a form of non-monetary 
contribution to projects or products that 
inspire sympathy in us. 

Sabotage as an electronic defence 
strategy, in fact, combines the best of 
citizen's awareness (and related rights) 
with the possibilities for responsible con- 
sumerism. So, what have you sabotaged 
today? 
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Para estar viviendo, como dijo Mark 
Zuckerberg, la era del fin de la priva- 
cldad, es sorprendente la cantldad 
alternativas a los sistemas y solu- 
ciones mas habituales para compar- 
datos online que estan aparecien- 
do. De las redes sociales al correo 
electronico, pasando par los busca- 
dores, los servicios en la nube o la 



voz por Internet, los liltimos arms 
han sido testigos de una ecloslbn de 
alternativas a los estandares desa- 
rrollados por las grandes empresas, 
que a menudo crean estos servicios 
solo como senuelos para conseguir 
datos («tu eres el producto»]. La ta- 
bla que reproducimos, orientativa y 
no exhaustiva ni definitiva, recoge 



algunas de las alternativas de mayor 
impacto en ambitos aun hoy contro- 
lados por las grandes corporaciones, 
asi como soluciones que ayudan a 
cobrarconciencia de como se [mal] 
gestionan los datos personales en el 
mundo digital. Con niveles diferen- 
tes de facilidad de uso, proteccibn 
de la privacidad e implantacibn, di- 



bujan un mapa de lo que puede ser 
el futuro de la autodefensa electro- 
nical un mundo en que el cliente-pro- 
ducto se afirma como ciudadano y 
exige tener el control sobre los da- 
tos que genera y la informacibn que 
se deriva de ellos. 



Categoria 

Audio/ 
Video/ 
VoIP 

4)) 



Almacena- 
miento 
en la nube 



Descripclon/Productos convencionales 

La extension en el uso de alternativas a la telefonia convencional a traves de servi- 
cios de Voz sobre IP (VoIP) no esta relacionada con las revelaciones llevadas a cabo 
por Edward Snowden, las cuales dejaron mas que claro que las llamadas telefonicas 
no estan a salvo de ser interceptadas. En realidad, el recurso a programas como Sky- 
pe (Microsoft), Hangouts (Google) y VoIPbuster (Betamax GmbH & Co KG) tiene que 
ver con tarifas mas competitivas que incluyen servicios similares e incluso ventajas 
adicionales sin coste (mensajeria instantanea, videoconferencia, llamadas entre mul- 
tiples usuarios). La alternativa que ofrecen los servicios de VoIP no aporta ninguna 
garantia de privacidad, sino mas bien al contrario. Ya en 2012, Skype fue acusado 
de cambiar su infraestructura para facilitar la interceptacion de las conversaciones 
entre usuarios. Por eso surgen programas especificos que hacen de la privacidad su 
bandera y prometen una encriptacion de las comunicaciones mucho mas meticulosa. 

La conjuncion entre las crecientes necesidades de almacenamiento y las tendencias 
en el terreno de la movilidad dio como resultado la llegada de la «nube»: soluciones 
de almacenamiento remoto facilmente accesibles desde cualquier dispositivo conec- 
tado a la red. Existen verdaderas «granjas» de servidores interconectados destinados 
simplemente a ofrecer copias de respaldo y servicios de almacenamiento. A dia de 
hoy, servicios como Google Drive, iCloud y Dropbox encabezan las soluciones de al- 
macenamiento en la nube para los usuarios pequenos y medianos. Sin embargo, de- 
jar una copia de nuestra informacion en manos ajenas, almacenada en lugares des- 
conocidos cuyos marcos legales ignoramos y sin saber quien tiene acceso a ella, no 
puede ser lo mas tranquilizador, sobre todo si se trata de documentos que contienen 
informacion confidencial o que revelan secretos al publico (y han de ser depositados 
de forma totalmente anonima). 

En el caso del servicio ofrecido por Google, uno de los principales riesgos es que 
el acceso esta vinculado al resto de los servicios que ofrece a traves de su identifi- 
cador unico de usuario, de modo que, si no se tiene especial cuidado de cerrar la se- 
sion, el acceso a los archivos queda expuesto. 

La necesidad de servicios de almacenamiento en la nube con una proteccion es- 
pecial de la privacidad es una demanda que poco a poco va siendo atendida. Claro 
que lo mas seguro siempre sera almacenar los archivos en cualquier dispositivo sin 
ningun tipo de conexion a la red. 



Alternativas 

Jitsi Aplicacion multiplataforma de voz (VoIP), videoconferencias y mensajeria 
instantanea libre y de codigo abierto para Windows, Linux y Mac OS X con licencia 
GPL. Admite distintos protocolos populares de mensajeria instantanea y telefonia 
y tambien permite compartir el escritorio. https://jitsi.org/ 

Redphone Es una aplicacion de codigo abierto con licencia GPL que ofrece llama- 
das con encriptacion de extremo a extremo para usuarios que la tengan instalada a 
fin de garantizar que nadie mas pueda escuchar sus conversaciones. 
https:/ /whispersystems.org 

Tox Programa que permite realizar videoconferencias, llamadas y mensajeria de tex- 
to priorizando la privacidad y sin coste anadido ni contenidos publicitarios. 

http://tox.im 

DocumentCloud Alternativa a scribd respetuosa con la privacidad. DocumentCloud 
procesa todos los documentos que se es suban mediante OpenCalais y da acceso a in- 
formacion extensa sobre las personas, los lugares y las organizaciones que se men- 
cionan en dichos documentos. 
https://www.documentcloud.org/home 

SecureDrop Es una plataforma de software de codigo abierto para la comunicacion 
segura entre periodistas y fuentes de informacion (informantes). Origmariamente di- 
senada y desarrollada por Aaron Swartz y Kevin Poulsen con el nombre de DeadDrop. 
https://pressfreedomfoundation.org/securedrop 

SpiderOak Permite almacenar, sincronizar, compartir y acceder privadamente a 
los propios datos desde cualquier lugar, a partir de un entorno «conocimiento cero». 
https://spideroak.com/ 

Tresorit Almacenamiento de objetos digitales de valor, accesible desde cualquier 
lugar y compartible de manera segura. El grado mas elevado de encriptacion prote- 
ge todos los aspectos de la gestion de contenidos en la nube. 
https://tresorit.com 



Encripta- 
cion de 
unidades 



Aunque un dispositivo de almacenamiento no este conectado a la red, si lo roban o 
confiscan podra ser examinado sin problema en caso de que no cuente con una bue- 
na encriptacion. Un mecanismo adicional de seguridad consiste en codiflcar no solo 
los intercambios de informacion, sino tambien la informacion en si, disponible en 
nuestra unidad de almacenamiento local. Los discos duros no vienen por defecto con 
un sistema de encriptado, por lo que si queremos aumentar la seguridad, tendremos 
que conflgurarlo nosotros mismos. 



Bitlocker Funcion de encriptacion total de unidades incluida en ciertas versiones 
de Windows, disenada para proteger datos mediante la encriptacion de volumenes 
enteros. 

http://www.microsoft.com/en-us/download/details.aspx7id-7806 



Correo La mayoria de los particulares utilizan cuentas de correo electronico basadas en sis- 
electronico t emas de correo web, es decir, que confian el acceso, la gestion y el almacenamien- 
to de su correspondencia virtual a grandes empresas que ofrecen dichos servicios: 
MSN (Microsoft), Gmail (Google), Yahoo!, etc. En tanto que productos gratuitos, la 
rentabilidad del correo web se basa en la vigilancia anonimizada de caracter comer- 
cial, de cara a adaptar la publicidad resultante a las caracteristicas del usuario. Por 
otro lado, las practicas demostradas de espionaje masivo por parte de agendas pu- 
blicas de inteligencia han mostrado que, si se desea defender la privacidad de las 
comunicaciones electronicas, los niveles de seguridad convencionales nunca son 
suficientes y es necesario ir mas alia. Las alternativas requieren claves de encrip- 
tacion, proyectos de correo web con garantias e incluso direcciones de correo elec- 
tronico «desechables». 



El 



IM 

[Mensajeria 
instanta- 
nea] 



Gestion 
de contra- 
senas 



La mensajeria instantanea permite la comunicacion en tiempo real a traves de tex- 
to y se popularizo hace ya varios anos gracias a los clientes ofrecidos por MSN Mes- 
senger, ICQ o AIM. A dia de hoy, existen decenas de opciones disponibles, algunas 
de ellas basadas en el protocolo abierto XMPP. El uso del sistema de IM se ha exten- 
dido ampliamente a traves de terminales moviles. Destacan programas como Line, 
Hangouts (Google), WhatsApp o Facebook Messenger y se tiende hacia el intercam- 
bio multimedia, que completa la comunicacion a traves de texto con imagenes, so- 
nidos y videos. Algunas de estas opciones para comunicarse han mostrado graves 
vulnerabilidades; sin embargo, no cabe duda de que, en el caso de estas herramien- 
tas, quienes mas curiosidad muestran por espiarnos son precisamente personas de 
nuestro entorno: no hay mas que echar un rapido vistazo en Internet para compro- 
bar la gran demanda y oferta de herramientas para interceptar conversaciones. Es 
precisamente en el ambito de la mensajeria instantanea donde ha surgido un amplio 
abanico de alternativas que aseguran proteger la privacidad del usuario. 



Cuando nos advierten de que elijamos una clave segura, no se esta exagerando en 
absolute. La capacidad para averiguar y predecir contrasenas ha adquirido niveles 
de sofisticacion aterradores. Uno de los mayores errores y riesgos es el de utilizar 
una mismo password para todo o casi todo. SplashData saca cada ano su lista de las 
25 claves mas comunes, que ademas hacen gala de su inseguridad. En 2013 el ran- 
king estaba encabezado por «password» y «123456». Ante la idea de tener que recor- 
dar cientos de nombres de usuario y contrasenas, muchas veces se recurre a un ges- 
tor de claves; la fragilidad de centralizar toda la informacion de acceso en un mismo 
lugar hace que sea fundamental elegir un gestor en el que podamos confiar. Sin em- 
bargo, por muy segura que sea una contrasena, gran parte de la responsabilidad re- 
cae en las organizaciones a las que accedemos, ya que se han dado multiples casos 
en los que se ha hackeado directamente la base de datos y se ha logrado un acceso 
masivo a las passwords de los usuarios. 



Enigmail Es una extension de seguridad para Mozilla Thunderbird y Seamonkey 
Permite redactar y recibir mensajes de correo electronico flrmados o encriptados 
con el estandar OpenPGP. https://www.enigmail.net 

GnuPG (GPG) GNU Privacy Guard o GPG es una herramienta de cifrado y firmas 
digitales, sustituto del sistema PGP (Pretty Good Privacy) con la ventaja de ser soft- 
ware libre con licencia GPL. GPG utiliza el estandar del IETF denominado OpenPGP. 
https://www.gnupg.org 

MailPile Un proyecto de «correo web» que permite elegir entre utilizar el ordenador 
propio como servidor, para poder controlar los datos y la privacidad propios, o bien 
ejecutar MailPile en un ordenador en la nube. https://www.mailpile.is 

RiseUp Un proyecto para crear alternativas democraticas y practicar la autodeter- 
minacion mediante la promocion de medios de comunicacion seguros. Ofrece correo 
web respetuoso con la privacidad: franco encriptado, ubicacion anonima, direccion 
IP anonima, etc. https://www.riseup.net/ 

Chatsecure Es un cliente de chat encriptado libre y de codigo abierto para iPhone 
y Android que admite encriptacion «Off-the-record» (OTR) por XMPP. 
https:/ / chatsecure.org 

Cryptocat Una aplicacion de codigo abierto, de software gratuito y accesible, desa- 
rrollada por profesionales de la encriptacion, que ofrece un chat encriptado en el na- 
vegador o en el movil. Ni siquiera la misma red de Cryptocat puede leer los mensajes. 
https://crypto.cat 

Telegram Telegram Messenger es un servicio de mensajeria multiplataforma con 
clientes de codigo abierto. Los usuarios de Telegram pueden intercambiar mensa- 
jes, fotos, videos y documentos (admite todos los tipos de archivos) encriptados y au- 
todestructibles. https://telegram.org 

TextSecure Encripta los mensajes de texto y de chat con conexion inalambrica y en 
el telefono. Todos los mensajes se encriptan localmente, de modo que si el usuario 
pierde el telefono los mensajes no se perderan. 
https://whispersystems.Org/#encrypted_texts 

Encrypter Gestor de contrasenas, almacen de tipo clave-valor y cartera electronica de 
codigo abierto, de «conocimiento cero» y basado en la nube. https://encryptr.crypton.io/ 

KeePassX Guarda una gran diversidad de informacion -como nombres de usuario, 
contrasenas, URL, archivos adjuntos y comentarios- en una sola base de datos y ofre- 
ce una pequena utilidad para generar contrasenas seguras. 
https://www.keepassx.org 

LastPass El galardonado gestor de contrasenas LastPass guarda las contrasenas y 
proporciona acceso seguro desde cualquier ordenador y dispositivo movil. 
https:/ /lastpass.com 



Votaciones Las aplicaciones para la coordinacion de eventos y vote electronico como Doodle pue- 
den desvelar informacion personal acerca de las preferencias o la disponibilidad de un 
usuario, manipular sus respuestas e incluso conducir a procesos de reidentificacion. 



Dudle Generador de votaciones que mejora la privacidad. El acceso y la edicion es- 
tan mejor controlados y las votaciones se eliminan automaticamente si no se acce- 
de a ellas durante mas de tres meses. 
https:/ /dudle.fnf.tu-dresden.de/ 



Paquete de 
privacidad 




Buscador 



Red social 



Algunos entornos online y sistemas operativos dan cierta sensation de fragilidad en 
terminos de privacidad. La usabilidad, compatibilidad e interoperabilidad que ofre- 
cen (entre programas, servicios, dispositivos, etc.) es posible en muchos casos gra- 
cias a la cesion de information personal (total o parcialmente anonimizada). Esta 
es en gran medida la base para rentabilizar dichas empresas, ya que el pago direc- 
to por servicio no es tan atractivo para el consumidor. Ya sea en entornos de Win- 
dows, Apple o Android, la idea de ir dejando un rastro informational puede resul- 
tar muy inquietante, por lo que algunos desarrolladores han creado herramientas 
complejas de action multiple que ayudan a contrarrestar al mismo tiempo varios 
de los problemas aqui planteados, y asi no tener que estar pendiente de mantener 
una larga lista de aplicaciones. 

Mientras que muchos de nuestros correos electronicos o llamadas pueden resultar 
aburridos y carentes por complete de interes para los expertos en mineria de dates, 
nuestras busquedas por Internet a traves de motores como Google o Bing (Microsoft) 
dicen que nos inquieta o que buscamos en cada momenta: verdadero oro digital. Si 
resulta ser algo que se pueda vender (ya sea una bicicleta, un remedio para la calvi- 
cie o nuestra media naranja), siempre habra un anunciante deseando saber quienes 
son sus potenciales clientes para estamparles un banner que les oriente. Igualmente, 
si lo que buscamos en los oraculos online es comprar amplias cantidades de fertili- 
zante, adquirir una copia del Coran o entrar en un foro en el que compartir nuestro 
descontento con las autoridades, mas bien llamaremos la atencion de los servicios 
de inteligencia y abriremos la posibilidad de ser clasificados como delincuentes po- 
tenciales y que la vigilancia a la que nos someten sea aun mas intensiva. 

Los Servicios de Red Social (SRS) como Facebook, Twitter, Tuenti o MySpace no se 
pagan con dinero, se pagan con datos. Sin duda, para aprovechar al maximo estos ser- 
vicios lo mejor es ajustar la identidad virtual a la real (a fin de poder ser encontrado 
y darse a conocer); esto permite a estas empresas hacer perfiles mas ajustados, pero 
en terminos de privacidad los usuarios se exponen a unos niveles de transparencia 
no siempre deseables. Ante el falso mito de que lo que se exponga en un SRS es infor- 
mation «publica», se puede hacer un uso de dichos entornos limitado a circulos mas 
cercanos, por lo que hablar de privacidad en redes sociales no deberia ser ninguna 
paradoja. Si bien la circulation en una red es mas eficiente cuando ha de cruzar el 
minimo numero de nodos posible, algunas iniciativas pretenden ofrecer SRS menos 
jerarquizadas, mas distribuidas y descentralizadas, libres de vigilancia comercial y 
sin una «puerta trasera» de acceso para miradas indiscretas. 



Disconnect Juego de herramientas con navegacion privada, busqueda privada, previsualizacion 
de politica de privacidad de sitios web, privacidad para ninos y conexion inalambrica segura. 
https://disconnect.me 

Freedome Paquete de seguridad y privacidad para dispositivos moviles: navegacion segura, mascara 
de direction IP, irrastreabilidad, seguridad Wi-Fi, antiphishing, antivirus... http://freedome.f-secure.com 

Tails «TheAmnesicIncognitoLiveSystem» es un sistema operativo en directo que puede iniciarse 
en casi cualquier ordenador a partir de un DVD, una memoria USB o una tarjeta SD. Utiliza la red 
Tor, no deja rastros en el ordenador y utiliza las ultimas herramientas criptograficas para encrip- 
tar los archivos, los correos electronicos y la mensajeria instantanea. https://tails.boum.org 

DuckDuckGo Pone el acento en la privacidad del usuario que busca evitando los resultados de 
busqueda personalizados. Genera los resultados a partir de sitios web clave de participation co- 
lectiva, como la Wikipedia, y de partenariados con otros buscadores, como Yandex, Yahoo!, Bing y 
WolframAlpha. https://duckduckgo.com 

Ixquick Es un potente buscador que no compila ni comparte ninguna information personal y ofre- 
ce una Guia Telefonica International y acceso a 18 millones de horas de video con su buscador de 
videos, https://ixquick.com 

Startpage Buscador anonimo que presenta la misma politica de privacidad que Ixquick. No regis- 
tra la direction IP del usuario ni rastrea sus busquedas. Galardonado con el Sello Europeo de Pri- 
vacidad. https://startpage.com 

Diaspora Surge en 2010 como alternativa a Facebook. Ofrece la primera red social gestionada por 
la comunidad, distribuida, descentralizada y respetuosa con la privacidad, que permite a los usua- 
rios tener el control de sus datos. 
https://joindiaspora.com 

N-l Es un «dispositivo tecnopolitico» sin animo de lucro que promueve el uso de herramientas li- 
bres, desarrolladas y autogestionadas con una etica horizontal y antagonista. Es una de las redes 
de Lorea, un proyecto que engloba varias redes sociales y aspirar a lograr su federation. Tambien 
esta conectado con Rhizomatik Labs. 

https://n-l.cc 



Navegacion La navegacion web es la puerta de entrada para el intercambio de un amplio volu- 
wen men de information online. Para su utilization muchas aplicaciones utilizan direc- 

tamente como interfaz el navegador, el cual almacena infinidad de information que 
dice muchisimo sobre nosotros: galletas, historial de navegacion, marcadores, nom- 
bres de usuario y contrasenas, e incluso datos introducidos previamente en formula- 
rios. La option de navegacion privada (private browsing) no garantiza que no se pro- 
duzca un rastreo de nuestra sesion. La navegacion en si esta llena de riesgos aunque 
seamos prudentes: pantallazos ilegitimos, phishing, spambots... Incluso existen tro- 
yanos que pueden tomar el control de tu camara web. El protocolo mas comun para 
la navegacion segura es el HTTPS, que previene los pinchazos y las interceptacio- 
nes (man-in-the-middle), pero toda precaution es poca: antivirus, cortafuego, detec- 
tores de software malicioso, anonimizadores... 



Anonymizer Un proxy que hace de intermediario y de escudo de la privacidad entre un cliente y 
el resto de Internet. Accede a Internet en nombre del usuario y protege la information personal 
ocultando la information identificativa del cliente. 
http://www.livinginternet.eom/i/is_anon_work.htm 

Bleachbit Libera memoria cache rapidamente, elimina galletas, borra el historial de navegacion, 
destruye archivos temporales para evitar que puedan recuperarse, elimina registros y descarta ba- 
sura que no sabiamos que teniamos. 
http://bleachbit.sourceforge.net 

Do Not Track Es una tecnologia y propuesta de politica que permite a los usuarios darse de baja 
voluntariamente del seguimiento de sitios web que no visiten, por ejemplo servicios de analiticas, 
redes de publicidad y plataformas sociales. 
http://www.donottrack.us 

HTTPS Everywhere Es una extension de Firefox, Chrome y Opera que encripta las comunicacio- 
nes con muchos sitios web importantes y asi hace mas segura la navegacion. https://www.eff.org/ 
https-everywhere 

Maskme Derrota el correo basura, detiene el telemarketing y evita los cobros no deseados y el frau- 
de ofreciendo la posibilidad de enmascarar el correo electronico, el telefono y la tarjeta de credito 
cuando se navega y se realizan compras por Internet. 

https://www.abine.com/maskme/ 

Privacy Badger Es un complemento del navegador que evita que los anunciantes y otros rastrea- 
dores rastreen secretamente que visita el usuario y que paginas web mira. 
https://www.eff.org/privacybadger 

Tor Un navegador web respetuoso con la privacidad muy extendido. Tor es un software libre y una 
red abierta que ayuda al usuario a defenderse de los analisis de trafico. https://www.torproject.org 



El data double es el conjunto de informa- 
tion que vamos dejando □ que nemos al- 
macenado a nuestro alrededor, y consti- 
tuye una segunda imagen incorpbrea de 

nuestra vida. Este «cuerpo» incorpdreo, 
mas comunmente conocido como «hue- 
lla digital», esta formado por las distin- 
tas trazas digitales que vamos dejando 
como ciudadanos y consumidores. Si bien 
la existencia de information sobre noso- 
tros fuera de nosotros no es algo nuevo, 
el data double indica la existencia de da- 
tos en formato digital, lo cual ha permiti- 
do el rapido crecimiento de nuevas ma- 
neras de procesar, combinar y analizar 
dichos datos. Se podria generar un data 
double relativamente completo asociando 
varios perfiles diferenciados: si se combi- 
na el historial de compras por Internet de 
una persona, su perfil en medios sociales 
y los datos de seguimiento de su geolo- 



calizacibn, se puede obtenerun retrato de 
su vida bastante denso. 

Se trata de consecuencias casi inevi- 
tables en una era digital, y el uso [y abu- 
so] de data doubles -que no siempre son 
representaciones precisas del individuo- 
esta muy extendido. Uno de los usos mas 
frecuentes que tienen los data doubles es 
la categorizacibn. Algunas aplicaciones de 
la categorizacibn permiten unas practicas 
relativamente inofensivas, como adaptar 
la publicidad de los medios sociales a los 
gustos y costumbres de los usuarios. Sin 
embargo, a causa de la asociacibn de los 
data doubles con la autenticidad -los datos 
«no mienten»-, esta informacion personal 
ha permitido una serie de formas mas per- 
niciosas de clasificacibn social. Los regis- 
tros de nombres de pasajeros generados 
por las companias aereas, ahora compar- 
tidos en el ambito internacional, se pue- 



den utilizar potencialmente para crear un 
perfil completo de un pasajero a partir de 
la informacion de los vuelos e incluso de 
la eleccibn del menu, y partiendo de esta 
informacion pueden tomarse decisiones 
sobre la fiabilidad de los viajeros. Asimis- 
mo, ante el gran interes de las companias 
de seguros por comprar a la policia los da- 
tos de seguimiento de las matriculas de 
los vehiculos para afinar las primas que 
cobran, y ante los metodos de puntuacibn 
de riesgo que se aplican cada vez mas en 
el control de las fronteras y en las herra- 
mientas de reputacibn en Internet, el uso 
de data doubles puede tener efectos muy 
concretos en nuestra vida cotidiana de una 
manera que no siempre podemos contro- 
lar, o bien puede llegar a af ianzar las des- 
igualdades sociales. 

La creciente confianza depositada en 
los data doubles proviene de la fe en la ve- 



racidad de los datos, pero la inexactitud 
potencial de estos puede tener conse- 
cuencias sociales nocivas. El retrato que 
se genera cuando se agregan bits de in- 
formacion de nuestras actividades digita- 
les cotidianas a menudo es una caricatura 
de la persona en cuestibn. Uno de los me- 
jores ejemplos de ello lo hallamos cuando, 
en caso de robo de identidad, la solvencia 
de un individuo puede no ref lejar su trayec- 
toria vital real. La confianza que deposita- 
da en los data doubles tambien modif ica la 
relacibn entre los ciudadanos y el Estado: 
los estados recorren cada vez mas a los 
datos y se vuelven mas desconfiados, de 
modo que las personas son tratadas como 
puntos de datos potencialmente sospe- 
chosos mas que como ciudadanos. 



G 
D 



Considering that we are living in what 
Mark Zuckerberg has called the age 
when privacy is over, there are a sur- 
prising number of alternatives devel- 
oping in the most common systems and 
solutions for sharing data online. From 
the social networks to email, and pass- 
through search engines, services in 
e cloud or voice over Internet, in re- 
t years we are witnessing the emer- 
gence of alternatives to the standards 
developed by large companies, which of- 



ten create these services simply as bait 
for getting hold of data ("the product is 
you"). The table that we reproduce be- 
low, that does not aim to be exhaustive 
nor definitive, but illustrative, includes 
some of the alternatives with the great- 
est impact in spheres still controlled to- 
day by those large corporations, as well 
as solutions that help to raise awareness 
of how personal data are (mis)managed 
in the digital world. With different levels 
of user-friendliness, privacy protection 



and implementation, they sketch a map 
of what could be the future of electron- 
ic self-defence: a world in which the cli- 
ent-product is affirmed as a citizen and 
demands control over the data he or she 
generates and the information deriving 
from them. 



Category 

Audio/ 
Video/ 
VoIP 

m 



Description/Conventional products 

The spread of the use of alternatives to conventional telephone services through 
Voice over IP (VoIP) services is not related with the revelations made by Edward 
Snowden, which made it even clearer that telephone calls are not safe from being in- 
tercepted. In reality, resorting to programmes such as Skype (Microsoft), Hangouts 
(Google) and VoIPbuster (Betamax GmbH & Co KG) is related with more competi- 
tive tariffs that include similar services and even additional benefits without cost 
(instant messaging, video-conferencing, party calls, etc.). The alternative offered 
by VoIP services offers not guarantee of privacy, rather to the contrary. Already in 
2012, Skype was accused of changing its infrastructure to facilitate the intercept- 
ing of conversations between users. It is for this reason that specific programmes 
emerge that make privacy their flag by promising a much more meticulous encryp- 
tion of communications. 



Alternatives 

Jitsi Free and open-source multiplatform voice (VoIP), videoconferencing and IM 
application for Windows, Linux and Mac OS X with LPG license. It supports several 
popular instant-messaging and telephony protocols and also allows desktop sharing. 
https://jitsi.org/ 

Redphone Open-source application with GPL license that provides end-to-end en- 
cryption calls for users who have this app installed, securing their conversations so 
that nobody can listen in. 

https:/ /whispersystems.org 

Tox Program that offers users video-conferencing, calls and text messaging, prior- 
itising privacy and without added cost or advertising contents. 
http://tox.im 



Cloud 
storage 



The combination of growing needs for storage and tendencies in the area of mobility 
led to the arrival of the "cloud": remote storage solutions that are easily accessible 
from any device connected to the Internet. There are true "farms" of interconnected 
servers that are designed simply to offer back-up copies and storage services. Today, 
services such as Google Drive, iCloud and Dropbox head up cloud storage solutions 
for small and medium-sized users. However, leaving a copy of our information in the 
hands of others, without knowing who has access and it being stored in unknown 
places whose legal frameworks we ignore, cannot give us the greatest peace of mind. 
Above all, if we are talking about documents that contain sensitive information or 
that reveal secrets to the public (and have to be deposited in a 100% anonymous way). 

In the case of the service offered by Google, one of the main risks is that the ac- 
cess is linked with the rest of the services through a unique user identifier, expos- 
ing access to files if one is does not take special care to close the session. 

The need for cloud storage services with special privacy protection is a demand 
that is gradually being attended. Of course, the most secure option will always be to 
store the files in a device without any kind of connection to the Internet. 



DocumentCloud Privacy -friendly alternative to Scribd. DocumentCloud runs every 
document you upload through OpenCalais, giving you access to extensive informa- 
tion about the people, places and organizations mentioned in each. 
https://www.documentcloud.org/home 

SecureDrop Open-source software platform for secure communication between 
journalists and sources (whistleblowers). It was originally designed and developed 
by Aaron Swartz and Kevin Poulsen under the name DeadDrop. 
https://pressfreedomfoundation.org/securedrop 

SpiderOak Makes it possible for you to privately store, sync, share & access 
your data from everywhere, based on a "Zero-knowledge" environment. 
https://spideroak.com/ 

Tresorit Storage for digital valuables, anywhere accessible, safely shareable. High- 
est-grade encryption protects every aspect of the content management in the cloud, 
https:/ /tresorit. com 



□rive 

Encryption 



E-mail 



El 



Even if a storage device is not connected to the Internet, if it is robbed or confiscat- 
ed it can be examined without any problem if it does not have good encryption. An 
additional security mechanism consists of codifying, not only information exchang- 
es, but also the information in itself, available on our local storage unit. Hard disks 
do not come with an encryption system by default, therefore if we want to increase 
security, we will have to configure it ourselves. 

The majority of private individuals use email accounts based on webmail systems, 
in other words, the access, management and storage of our virtual correspondence 
is entrusted to large corporations that offer said services: MSN (Microsoft), Gmail 
(Google), Yahoo!, etc. In so far as they are free products, the profitability of webmail 
is based on anonymised surveillance of a commercial nature, with regard to adapt- 
ing the resulting advertising according to the users' characteristics. Furthermore, 
evidence on mass espionage by public intelligence agencies have shown that if we 
wish to defend the privacy of electronic communications, conventional security 
levels are never sufficient and it is necessary to go further. The alternatives include 
encryption keys, projects offering webmail with guarantees and even "disposable" 
email addresses. 



Bitlocker Full disk encryption feature included with the certain versions of Win- 
dows, designed to protect data by providing encryption for entire volumes. 
http://www.microsoft.com/en-us/download/details.aspx7id-7806 



Enigmail Security extension to Mozilla Thunderbird and SeaMonkey. It enables 
you to write and receive email messages signed and/or encrypted with the Open- 
PGP standard. 
https://www.enigmail.net 

GnuPG (GPG) Gnu Privacy Guard or GPG is a tool for encryption and digital sig- 
natures, a substitute for the PGP (Pretty Good Privacy) system with the advantage 
of being free software licenced under GPL. GPG uses the IETF standard known as 
OpenPGR https://www.gnupg.org 

MailPile "Webmail" project that allows you to choose between using your own com- 
puter as server, so you have control over your data and your privacy, or running 
MailPile on a computer in the cloud. 
https://www.mailpile.is 

RiseUp Project to create democratic alternatives and practice self-determination by 
promoting secure means of communication. It offers privacy-friendly webmail: en- 
crypted traffic, location anonymity, IP anonymity, etc. 
https:/ /www.riseup.net/ 



IM (Instant 
Messaging] 



Instant messaging offers communication in real time through text and was popu- 
larised several years ago thanks to the clients offered by MSN Messenger, ICQ, and 
AIM. Today there are dozens of options available, some based on the XMPP open 
protocol. The IM system has widely spread its use through mobile terminals, prom- 
inently with programs such as Line, Hangouts (Google), WhatsApp, Facebook Mes- 
senger, and tending towards multimedia exchanges, which completes the communi- 
cation with images, sounds, and videos. Some of these options for communication 
have shown serious vulnerabilities. However there can be no doubt that in the case 
of these tools, those who show most curiosity in spying on us, are precisely people 
from our environment: one only has to take a glance at the Internet to see the great 
demand for and supply of tools for intercepting conversations. In the area of instant 
messaging is precisely where a great range of alternatives has emerged that affirm 
the protection of user privacy. 



Chatsecure Free and open-source encrypted chat client for iPhone and Android that 
supports "Off-the-record" (OTR) encryption over XMPP. 
https:/ / chatsecure.org 

Cryptocat Open-source, freeware, accessible app developed by encryption profes- 
sionals that offers encrypted chat in the browser or the mobile phone. Even the Cryp- 
tocat network itself can't read your messages. 
https://crypto.cat 

Telegram Telegram Messenger is a cross-platform messenger whose clients are 
open-source. Telegram users can exchange encrypted and self-destructing messag- 
es, photos, videos and documents (all file types are supported). 
https://telegram.org 

TextSecure Encrypts your text and chat messages over the air and on your phone. All 
messages are encrypted locally, so if your phone is lost, your messages will be safe. 
https://whispersystems.Org/#encrypted_texts 



Password 
manage- 
ment 



9» 



When we are warned to choose a secure password, it is absolutely no exaggeration. 
The capacity to discover and predict passwords has acquired terrifying levels of so- 
phistication. One of the greatest errors and risks is that of using a single password 
for everything or almost everything. SplashData publishes each year its list of the 
25 most common passwords, also showing their lack of security In 2013, the ranking 
was headed by "password" and "123456". Faced with the idea of having to remem- 
ber hundreds of user names and passwords, often people resort to using a password 
manager; the fragility of centralising all access information in a single place makes 
it fundamental to choose a manager in which we can trust. But, however secure a 
password may be, a large part of the responsibility lies with the organisations that 
we access, as there have been numerous cases where databases have been hacked 
and access gained to user passwords on a massive scale. 



Encrypter Open-source, "Zero-Knowledge", cloud-based password manager, key/ 
value store and e-wallet. 
https:/ / encryptr.crypton.io/ 

KeePassX Saves many different pieces of information e.g. user names, passwords, 
urls, attachments and comments in one single database and offers a basic utility for 
secure password generation, 
https:/ /www.keepassx.org 

LastPass Award-winning password manager, it saves your passwords and gives you 
secure access from every computer and mobile device, 
https:/ /lastpass.com 



Applications for the coordination of events and electronic polls such as Doodle may Dudle Privacy-enhanced poll generator. Access and edit is better controlled and polls 
reveal personal information regarding a user's preferences or availability, manipu- are deleted automatically if they are not accessed for more than 3 months, 
late their responses, and even lead to processes of re-identification. https://dudle.inf.tu-dresden.de/ 



Privacy 
Pack 




Some online environments and operating systems give a certain sensation of fragility in terms of 
privacy The usability compatibility and interoperability that they offer (between programs, ser- 
vices, devices, etc.) are possible in many cases thanks to transfer of personal information (totally 
or partially anonymised). This is largely the basis for making a profit from such undertakings, as 
direct payment for the service is not as attractive for the consumer. Whether in Windows, Apple 
or Android environments, the idea of leaving an information trail can be very concerning, there- 
fore some developers have created complex multiple action tools that help to counteract the at the 
same time several of the problems raised here, and thus not have to keep an eye on maintaining a 
long list of applications. 



Disconnect Toolkit with private browsing, private search, website's privacy policy 
preview, kids privacy and secure wireless, https://disconnect.me 

Freedome Security and privacy pack for mobile devices: Safe Browsing, IP-mask, 
untraceability WiFi Security, anti-phishing, anti- virus... http://freedome.f-secure.com 

Tails "TheAmnesicIncognitoLiveSystem" is a live operating system, that you can 
start on almost any computer from a DVD, USB stick, or SD card. It uses the Tor net- 
work, leaves no trace on the computer, and uses state-of-the-art cryptographic tools 
to encrypt your files, emails and instant messaging, https://tails.boum.org 



Search 
engine 

Q 



While many of our emails or calls may turn out to be boring and completely lacking in interest for 
data mining experts, our Internet searches using engines such as Google or Bing (Microsoft) say 
what we are concerned about or searching for at any time: true digital gold. If it turns out to be 
something that can be sold (whether a bicycle, a cure for baldness or a partner), there will always 
be an advertiser wanting to know who his potential customers are to brandish a banner to guide 
them. Equally, if what we are searching for in the online oracles is to purchase large quantities of 
fertiliser, a copy of the Quran or a forum in which to share our unhappiness towards the authori- 
ties, we may rather attract the intention of the intelligence services, opening up the possibility of 
our being classified as potential delinquents and the surveillance to which we are subjected will 
be even more intensive. 



DuckDuckGo Emphasizes searchers' privacy avoiding personalized search results. 
It generates its results from key crowdsourced sites such as Wikipedia and from 
partnerships with other search engines like Yandex, Yahoo!, Bing and Wolfram- 
Alpha. https://duckduckgo.com 

Ixquick Powerful search engine that does not collect or share any personal infor- 
mation and offers an International Phone Directory and access to 18 million hours 
of video with Ixquick's Video Search, https://ixquick.com 

Startpage Anonymous search engine that shares the same privacy policy as Ixquick. 
It does not record your IP address or track your searches. Awarded the European 
Privacy Seal, https://startpage.com 



Social 
networking 



Web 

navigation 

https:// 



The Social Networking Services (SNS) such as Facebook, Twitter, Tuenti and MySpace are not paid 
for with money, but with data. Undoubtedly, to make the best use of these services the best course 
of action is to adjust one's virtual identity with one's real identity (in order to be found and make 
oneself known); this allows these companies to produce better adjusted profiles, but in terms of 
privacy, users are exposed to levels of transparency that are not always desirable. Before the false 
myth that what is exposed on social network services is "public" information, use can be made of 
these environments that is limited to one's closest circles, therefore talking about privacy on the 
social networks should not be a paradox. Although circulation on a network is more efficient when 
the minimum number of nodes possible have to be crossed, some initiatives aim to offer less hier- 
archized, more distributed and decentralised SNSs, free of commercial surveillance and without 
a "back door" offering access to prying eyes. 

Web navigation is the entrance door to the exchange of a broad volume of online information. Many 
applications use the browser directly as an interface for their use, and it stores an infinite amount 
of information that says a great deal about us: cookies, browsing history, bookmarks, user names 
and passwords, and even data previously entered on forms. The private browsing option does not 
guarantee that no tracking of our session will take place. Browsing in itself is full of risks even if 
we are careful: illegitimate screen captures, phishing, spambots... there are even Trojans that can 
take control of your webcam. The most common protocol for secure navigation is HTTPS, which 
prevents bugs and "man-in-the-middle" attacks, but every precaution must be taken: antivirus, fire- 
wall, malware detectors, anonymizers, etc. 



Diaspora Emerged in 2010 as an alternative to Facebook. It offers the first commu- 
nity-run, distributed, decentralized and privacy-aware social network which puts 
users in control of their data, 
https:/ /joindiaspora.com 

N-l Non-profit "techno-political device" that promotes the use of free tools, developed 
and self-managed from a horizontal and antagonistic ethic. It is one of the networks 
of Lorea, a project that encompasses several social networks and pursues their fed- 
eration, also linked with Rhizomatik Labs. 

https://n-l.cc 



Anonymizer Proxy server computer that acts as an intermediary and privacy shield 
between a client computer and the rest of the Internet. It accesses the Internet on 
the user's behalf, protecting personal information by hiding the client computer's 
identifying information. 

http://www.livinginternet.eom/i/is_anon_work.htm 

Bleachbit Quickly frees your cache, deletes cookies, clears Internet history, shreds 
temporary files to prevent recovery, deletes logs, and discards junk you didn't know 
was there. 

http://bleachbit.sourceforge.net 

Do Not Track Technology and policy proposal that enables users to opt out of track- 
ing by websites they do not visit, including analytics services, advertising networks, 
and social platforms. 
http://www.donottrack.us 

HTTPS Everywhere Firefox, Chrome, and Opera extension that encrypts your com- 
munications with many major websites, making your browsing more secure, https:// 
www.eff.org/https-everywhere 

Maskme Beats spam, stops telemarketing and prevents unwanted charges and fraud 
by offering you to mask your email, phone, and credit card as you browse and shop 
on the web. 

https:/ /www.abine.com/maskme/ 

Privacy Badger Browser add-on that stops advertisers and other third-party track- 
ers from secretly tracking where you go and what pages you look at on the web. htt- 
ps://www.eff.org/privacybadger 

Tor Widespread privacy -friendly web browser. Tor is free software and an open net- 
work that helps you defend against traffic analysis, https://www.torproject.org 



"Data doubles" are the collection of 
information we leave behind, or have 
stored about us, which amount to a sec- 
ond, non-bodily image of our lives. This 
non-corporeal "body" of sorts, more com- 
monly known as a "digital footprint", 
consists of the collection of all the dif- 
ferent digital traces we leave behind as 
citizens and consumers. While the ex- 
istence of information about us outside 
ourselves is nothing new, the data dou- 
ble hints at the existence of data in dig- 
ital form, which has allowed the rapid 
growth of new ways to process, combine, 
and analyse this data. A relatively fully- 
formed data double could be composed 
by the association of a few discrete pro- 
files: combining one's online purchase 
history, social media profile, and mobile 
location tracking data can yield a dense 
picture of one's life. 

These are almost inevitable by-prod- 
ucts of a digital age, and the use (and 
abuse) of data doubles - which are not al- 



ways accurate representations of the self 
- is widespread. One of the most frequent 
uses of data doubles is for categorization. 
Some applications of categorization en- 
able relatively harmless practices, such 
as advertising on social media tailored 
to users' tastes and habits. However, be- 
cause of the association of data doubles 
with authenticity - data "doesn't lie" - 
such personal information has enabled 
a range of more pernicious forms of so- 
cial sorting. Passenger name records gen- 
erated by airlines, which are now shared 
internationally, can potentially be used 
to create a complete profile of a pas- 
senger based on flight information and 
even meal choice, and decisions about 
the trustworthiness of travellers can 
be derived from such information. Also, 
with insurance companies keen to buy 
individuals' registration plate tracking 
data from police to fine-tune the premi- 
ums they charge, and with risk-scoring 
methods increasingly applied for border 



control and online reputation tools, the 
use of data doubles can have very specif- 
ic impacts on our daily lives in ways that 
we can't always control, or can potential- 
ly entrench social inequalities. 
^■■Re growing reliance on data dou- 
bles comes from faith in the veracity of 
data, but the potential for inaccuracy in 
this data can lead to damaging social out- 
comes. The image that is produced when 
aggregating bits of information from our 
daily digital activities is often a carica- 
ture of the self. One of the best examples 
of this is how one's creditworthiness, in 
the case of identity theft, may not reflect 
one's real-life trajectory. The reliance on 
data doubles also reshapes the relation- 
ship between citizens and the state. But 
with states turning to data, and away 
from trust, people are recast as poten- 
tially suspicious data points rather than 
as citizens. 
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«Un informe de la Camara de los 
Lores de 2009 describia la explo- 
sion de las tecnologfas de vigilan- 
cia como uno de los camblos mas 
importantes que se han producido 
en Gran Bretaha desde la Segunda 
Guerra Mundial. [...] Este fenbmeno 
se ha conslderado un precio acep- 
table a cambio de una mayor segu- 
rldad, pero los estudios sobre tec- 
nologia de vigilancia np respaldan 
jse 
111 

dependientes de camaras de se- 
guridad, publlcado en el mlsmo aho 
que el Informe de la Camara de los 
Lores, demostraba que los mas de 
quinlentos millones de libras ester- 
l(njp|^os]BJ3p millones dgejjfc^j 
invertidos en camaras deSsguridad 
en Gran Bretana en la decada ante- 
rior a 2DDB habi'an producido bene- 
ficios modestos. La conclusion mas 
demoledora del informe fue que en 
la aplicacidn en la que mas eficaces 
resultaban las camaras de seguridad 
—para evitar delitos en los aparca- 
mientos publicos— era posible ob- 
tener los mismos resultados sim- 
plemente mejorando la iluminacibn 
de las zonas de estacionamiento.» 

James Bridle 

Artista, escritor e investigador 

Matter, «How Britain Exported Next 
Generation Surveillance* 
https://medium.com/matter-archive/ 
how-britain-exported-next-generation- 
surveillance-dl5b5801b79e 



«Resulta dificil explicaral publico 
general lo poco que funciona la tec- 
nologia, hasta que punto la infraes- 
tructura de nuestras vidas se sos- 
tiene con el equivalents informatico 
de la cinta adhesiva. 

Los ordenadores y la informati- 
ca ya no funcionan. [...] 

Gada vez que descargamos una 
actualizacibn de seguridad, lo que 
estamos actualizando Neva no se 
sabe cuanto tiempo estropeado, 
siendo vulnerable. A veces dias, a ve- 
ces anos. Y nadie publicita esa par- 
te de las actualizaciones. Se dice: 
"Debe instalar esto, es un parche 
esencial", pero no que es asi "por- 
que los desarrolladores la cagaron 
de tal manera que es probable que 
en este mismo momento unos crios 



adictos al caballo esten vendiendo 
las identidades de sus hijos a la ma- 
fia estonii 




Quinn Norton 

; Periodisjpjy escritora especializada 
en tecnologia 

((Everything is Broken», Medium 
https://medium.com/ 

message/81e5f33a24el 



que los espias nos espi'an a todos, 
sino que toda nuestra infraestruc- 
tura tecnolbgica esta sometida a 
un sabotaje activo para garanti- 
zar que ese espionaje pueda con- 
tinuar. 

No hay forma de reducir la seguri- 
dad de manera que sea posible es- 
piar a "los malos" sin que, al mismo 
tiempo, todos resultemos vulnera- 
bles a "los malos".» 



sitivos de Iqcalizacibn que tambien 
hacen llamadas telefbnicas. Triste, 
pero cierto. Aunque tenga una serie 
de herramientas seguras en el tele- 
fono, no por ello el aparato deja de 
registrar todos sus pasos. Y la policia 
podrfa instalar en el actualizaciones 
para transformarlo en un micrbfo- 
no, convirtiendolo asi en una espe- 
cie de puerta trasera, y hacer otras 
cosas por el estilo. 

La policia puede identif icar a to- 
dos los participantes en una mani- 
festacibn por medio de un disposi- 
tivo llamado IMS! catcher. Es como 
una antena de telefonia falsa que 
se puede fabricar por 1500 dblares 
[unos 115D euros]. Todos los tele- 
fonos mdviles que estan cerca se 
conectan automaticamente a esa 
torre y, si el identificador exclusi- 
vo del telefono queda expuesto, la 
policia no tiene mas que acudir a la 
empresa de telefonia y solicitar la 
informacibn del usuario.» 

Jacob Applebaum 

Hackery periodista 

«Leave Your Cellphone at Home», 
n+1 Magazine 

https://nplusonemag.com/online-only/ 

online-only/leave-your-cellphone-at- 

home/ 



«Todo lo que hacemos hoy en dia 
pasa por Internet.Todo lo que haga- 
mos manana necesitara Internet. Si 
vive cerca de una central nuclear, si 
vuela en aviones, si viaja en coche 
o en tren, o si tiene un marcapasos, 
dinero en el banco o un telefono mb- 
vil, su seguridad y su bienestar de- 
penden de que la seguridad de las 
redes sea sblida y evolucione con- 
tinuamente. 

Esto es lo mas alarmante de las 
revelaciones de Snowden: no solo 



flpctorow 

Escritor 

«If GCHQ wants to improve national se- 
curity it must fix our technology)), 
The Guardian 

http://www.theguardian.com/technolo- 

gy/2014/mar/ll/gchq-national-security- 

technology 



«Una consecuencia indeseada de 
todas estas nuevas tecnologias de 
vigilancia es que la labor periodisti- 
ca resulta inmensamente mas difi- 
cil que antes. Los periodistas tienen 
que poner especial atencibn a cual- 
quiertipo de sehal de red, a cualquier 
tipo de conexibn, a cualquiertipo de 
dispositivo de lectura de matn'culas 
de coches que se encuentre en su 
ruta hasta el punto de encuentro, a 
cualquier lugar en el que utilicen la 
tarjeta de credito o al que lleven el 
telefono mbvil, a cualquier contac- 
to de correo electrbnico que ten- 
gan con la fuente, porque incluso el 
primer contacto que se produzca, 
antes de que se establezca la co- 
municacibn porun medio encripta- 
do, es suficiente para echarlo todo 
a perder. 

Los periodistas tienen que cer- 
ciorarse de no cometerningun error 
desde el principio hasta el fin de sus 
relaciones con las fuentes para no 
poner en peligro a estas personas. 
Lo mismo les ocurre a los aboga- 
dos. Y a los investigadores. Y a los 
medicos. » 

Edward Snowden 

Antiguo analista de inteligencia 
e informante 

Entrevista de Alan Rusbridger, 
The Guardian 

http://www.theguardian.com/ 
world/2014/jul/18/-sp-edward- 
snowden-nsa-whistleblower- interview- 
transcript 



«No es suficiente con encriptarlo 
todo. Ademas de ser muy complica- 
do, tampoco seria suficiente. Pero, 
ademas de cifrarlo todo, hay otras 
cosas que podemos hacer. La des- 
centralizacibn total seria un gran 
cambio. 

Uno de los motivos por los que 
la NSA [la Agenda de Seguridad Na- 
cional de Estados Unidos] se ha sa- 
lido con la suya puede resumirse en 
la siguiente afirmacibn: "si no po- 
demos saltarnos sus sistemas de 
seguridad o si nos va a causar de- 
masiados problemas pincharle las 
comunicaciones, nos presentamos 
con una carta y tendra que hacer lo 
que le ordenemos". Esto tambien 
puede ocurrir en muchos otros si- 
tios. No tenemos mucha informa- 
cibn sobre quien mas esta intentan- 
do obligar a las empresas a hacer 
esas cosas, pero yo aseguraria que 
si la NSA lo esta haciendo, no es la 
unica ni mucho menos. 

[...] Se acabb, ya no podemos 
fiarnos de los servicios centraliza- 
dos, esa es la realidad; es imposible 
crear una Internet libre si esta cen- 
tralizada.» 

Eleanor Saitta 

Experta en seguridad informatica 

«Ethics and Power in the Long War», 
NoisySquare 

https://noisysquare.com/ethics-and- 

power-in-the-long-war-eleanor-saitta-dy- 

maxion/ 



«Si cree que sus problemas de se- 
guridad se pueden solucionar con 
la tecnologia es que no comprende 
ni sus problemas ni la tecnologia. » 

Bruce Schneier 

Criptbgrafo y experto en seguridad 
informatica 

Secrets and Lies: Digital Security in a 
Networked World. John Wiley & Sons, 
2000 




In 2009, a House of Lords report described 
the explosion of surveillance technolo- 
gies as one of the most significant chang- 
es in Britain since the Second World War. 
[...]. It has been contended that this is an 
acceptable price to pay for greater securi- 
ty, but studies of surveillance technology 
fail to support that argument^^^_ • 
One review of 44 separate CCTV 
studies, published the same year as the 
House of Lords report, showed that the 
more than £500 million ($780 million) 
spent on CCTV in Britain in the decade 
up to 2006 had produced only modest ben- 
efits. The report's most damning conclu- 
sion found that where CCTV wai at its . 
most effective - preventing vehicle crime 
in car parks - the same results could be 
achieved simply by improving lighting 
in the parking area. 
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James Bridle 

Artist, writer and researcher 
"How Britain Exported Next Generation Sur- 
veillance", Matter 
https://medium.com/matter-archii 
britain-exported-next-generation-surveil- 
Iance-dl5b5801b79e 



It's hard to explain to regular people 
how much technology barely works, how 
much the infrastructure of our lives is 
held together by the IT equivalent of bal- 
ing wire. 

Computers, and computing, are bro- 
ken. [...] 

Every time you get a security update, 
whatever is getting updated has been 
broken, lying there vulnerable, for who- 
knows-how-long. Sometimes days, some- 
times years. Nobody really advertises 
that part of updates. People say "You 
should apply this, it's a critical patch!" 
and leave off the "...because the devel- 
opers fucked up so badly, your children's 
identities are probably being sold to the 
Estonian Mafia by smack-addicted script 
kiddies right now. " 

Quinn Norton 

Technology writer and journalist 

"Everything is Broken", Medium 

https://medium.com/message/81e5f3 

3a24el 
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Cell phones are tracking devices that 
make phone^call s. It's sa d, but i t's true. 
You can have a secure set of tools on your 
phone, but it doesn't change the fact that 
your phone tracks everywhere you go. 
And the police can potentially push up- 
dates onto your p}ton<p!hat backdoor it 
and allow it to be turned into a micro- 
phone remotely, and do other stuff like 

"wt^^\ I I 

The police can identify everybody at 
a protest by bringing in a device called an 
IMSI catcher. It's a fake cell phone tower 
that can be built for 1500 bucks. And once 
nearby, everybody's cell phones will au- 
tomatically jump onto the tower, and if 
the phone's unique identifier is exposed, 
all the police have to do is go to the phone 
company and ask for their information. 

Jacob Applebaum 

Hacker and journalist 

"Leave Your Cellphone at Home 
n+1 Magazine 

https://nplusonemag.eom/o: 
line-only/leave-your-cellphoi 
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Everything we do today involves the in- 
ternet. Everything we do tomorrow will 
require the internet. If you live near a 
nuclear power plant, fly in airplanes, ride 
in cars or trains, have an implanted pace- 
maker, keep money in the bank, or carry 
a phone, your safety and well-being de- 
pend on a robust, evolving, practice of 
network security. 

This is the most alarming part of the 
Snowden revelations: not just that spies 
are spying on all of us, but that they are 
actively sabotaging all of our technical 
infrastructure to ensure that they can 
continue to spy on us. 

There is no way to weaken security 
in a way that makes it possible to spy on 
"bad guys" without making all of us vul- 
nerable to bad guys, too. 

Cory Doctorow 

Writer 

'If GCHQ wants to improve national securi- 
ty it must fix our technology", The Guardian 
http://www.theguardian.com/technolo- 
gy/2014/mar/ll/gchq-national-security-tech- 
nology 



An unfortunate side effect of the develop- 
ment of all these new surveillance tech- 
nologies is that the work of journalism 
has become immeasurably harder than 
it ever has been in the past. Journalists 
have to be particularly conscious about 
any sort of network signalling, any sort 
of connection, any sort of licence plate 
reading device that they pass on their 
way to a meeting point, any place they use 
their credit card, any place they take their 
phone, any email contact they have with 
the source because that very first contact, 
before encrypted communications are es- 
tablished, is enough to give it all away 

Journalists have to be sure that they 
make no mistakes at all from the very be- 
ginning to the very end of a source re- 
lationship or they're placing people ac- 
tively at risk. Lawyers are in the same 
an. And mv|stigators. And doctors. 

Edward Snowden 

Former intelligence analyst and whistle- 
blower 1 A if ^3 1^ ^^ 

terview by Alan Rusbridger, The Guardian 
http://www.theguardian.com/world 
/2014/jul/18/-sp-edward-snowden-nsa- 
whistleblower- interview-transcript 



Encrypting all the things isn't enough. 
Encrypting all the things will be hard, 
but it isn't actually enough. However, 
there are things that we can do that will 
actually make a difference in addition 
to encrypting all the things. If we start 
decentralizing all the things, that makes 
a real difference. 

One of the reasons why NSA has 
been so successful is that, "well, if we 
can't break your security or if it's go- 
ing to be too inconvenient to tap this on 
the wire, we just show up with a letter 
and now you have to do what we say." 
There are lots of other places where this 
can happen too, we don't know that much 
about who else is trying to compel com- 
panies to do that, but I would guarantee 
that if NSA is doing it, then lots of other 
people are doing it as well. 

[. . .] It's over, we need to stop relying 
on central services, we just can't do it an- 
ymore, it's impossible to build a free in- 
ternet that is centralized. 

Eleanor Saitta 

Computer security expert 
"Ethics and Power in the Long War", 
NoisySquare 

https://noisysquare.com/ethics-and-power- 
in-the-long-war-eleanor-saitta-dymaxion/ 



If you think technology can solve your 
security problems, then you don't under- 
stand the problems and you don't under- 
stand the technology. 

Bruce Schneier 

Cryptographer and computer 
security expert 

Secrets and Lies: Digital Security in a Net- 
worked World, John Wiley & Sons, 2000 
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El Centra de Cultura Contempora- 
nea de Barcelona [CCCB) presenta 
«Big Bang Data», una exposition so- 
bre la emergencia de los datos y sus 
efectos culturales, politicos y art's 
tlcos comisariada por Jose Luis 
Vicente y dlga Subirds. 

La exposicidn trata varias dimen 
siones de los actuales discursos y 
estrategias centrados en los datos: 
desde el emergente y discutido pa- 
radigma cientffico del Big Data hasta 
la instrumentalizacidn del mundo y 
la multiplicacibn de los dispositivos 
de deteccibn, pasando por la mer- 
cantilizacibn de la identidad en los 
medios sociales y las industrias del 
quantified self . La exposicibn tam- 
bien aborda la cultura de la vigilancia 
en el mundo post-Snowden y los ries- 
gos de una politica y una etica cuan- 
titativas, gobernadas por los datos. 

«Big Bang Data» ofrece una 
amplia exploracibn de este campo 
cultural combinando el arte con- 
temporaneo y proyectos de diseno, 



The Centre de Cultura Contemporania 
de Barcelona (CCCB) presents "Big Bang 
Data": an exhibition on the Data Explo- 
sion and its cultural, political and artis- 
tic consequences, curated by Jose Luis 
de Vicente and Olga Subiros. 

The exhibition touches on numer- 
ous aspects of data-centric discourses 
and strategies today: from the emerging 
and contested scientific paradigm of Big 
Data, to the instrumentation of the world 
and the multiplication of sensing devices, 
through the commodification of the self in 
the social media and quantified self indus- 
tries. The exhibition also deals with the 
culture of surveillance in the world post- 
Snowden world and with the risks of quan- 
titative, data driven politics and ethics. 

"Big Bang Data" offers a wide explo- 
ration of this cultural field combining 
contemporary art and design projects, 



documentacibn histbrica, videos de 
entrevistas y prototipos de nuevas 
tecnologias y servicios, e incluye 
tambien un laboratorio active que 
aloja proyectos y actividades par- 
ticipates todos los dias de la ex- 
posicioa. 

La nbmina de artistas y disena- 
dores participantes incluye, entre 
otros muchos nombres, los de Mark 
Lombardi, Diller and Scofidio, David 
Bowen, Ingo Gunther, Aaron Koblin, 
Fernanda Viegas y Paolo Cirio. 
I Esta publicacibn, Anonimizate. 
Manual de prateccion electrdnica, 
ofrece un conjunto de recomen- 
daciones, herramientas y practi- 
cas para preservar nuestro sen- 
tido de la privacidad en el mundo 
post-Snowden. 

La exposicibn se presenta en el 
CCCB entre el 9 de mayo y el IB no- 
viembre de 2014. En 2015 itinerara 
a la Fundacibn Telefonica de Madrid, 
antes de embarcarse en una gira in- 
ternational. 



historical documentation, video inter- 
views and prototypes for new technolo- 
gies and services, as well as including a 
full active laboratory that hosts partici- 
patory projects and activities every sin- 
gle day of the exhibition run. 

Artists and designers participating 
include among many others names like 
Mark Lombardi, Diller and Scofidio, Da- 
vid Bowen, Ingo Gunther, Aaron Koblin, 
Fernanda Viegas and Paolo Cirio. 

This current issue Anonymise Your- 
self-Electronic Self-Defence Handbook of- 
fers a set of recommendations, tools, and 
practices to preserve our sense of priva- 
cy in the post-Snowden world. 

The show has been presented at 
CCCB between 9 May and 16 November 
2014. In 2015 it will also travel to Madrid's 
Telefonica Foundation, followed by an in- 
ternational tour. * ■ 
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rios de los derechos de las 
imagenes. Les agradecere- 
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The CCCB has attempted to 
contact the copyright owners 
of all the images. Please 
contact us in case of omission. 





EXPOSICION 



BIG 

BANG 

DATA 



Del 14 de marzo al 24 de mayo de 2D15 

Espacio Fundacion Telefonica 

Fuencarral 3, Madrid 

espacio.fundaciontelefonica.com 
Despertando ideas se despierta el futuro 
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